Service Manual

Tabela 6. Možnosti nastavitve sistema – meni za varnost (nadaljevanje)
Varnost
TPM 2.0 Security On (Varnost TPM 2.0
vklopljena)
Določite lahko, ali je modul TPM viden operacijskemu sistemu.
Privzeto: ON (VKLOPLJENO).
PPI Bypass for Enable Commands (Obvod
PPI za omogočene ukaze)
Operacijskemu sistemu omogoči ali onemogoči, da preskoči uporabniške pozive
vmesnika BIOS Physical Presence Interface (PPI) pri izdaji ukazov za omogočanje in
aktiviranje možnosti TPM vmesnika PPI.
Privzeto: OFF (IZKLOPLJENO).
PPI Bypass for Disable Commands (Obvod
PPI za onemogočene ukaze)
Operacijskemu sistemu omogoči ali onemogoči, da preskoči uporabniške pozive
vmesnika BIOS Physical Presence Interface (PPI) pri izdaji ukazov za onemogočanje
in deaktiviranje možnosti TPM vmesnika PPI.
Privzeto: OFF (IZKLOPLJENO).
PPI Bypass for Clear Commands (Obvod PPI
za počiščene ukaze)
Operacijskemu sistemu omogoči ali onemogoči, da preskoči uporabniške pozive
vmesnika BIOS Physical Presence Interface (PPI) pri izdaji ukaza Clear (Počisti).
Privzeto: OFF (IZKLOPLJENO).
Attestation Enable (Omogoči potrditev) Omogoči upravljanje, ali bo odobritvena hierarhija modula TPM na voljo operacijskemu
sistemu. Če to nastavitev onemogočite, bo zmožnost uporabe modula TPM za
podpisovanje omejena.
Privzeto: ON (VKLOPLJENO).
Key Storage Enable Omogoči upravljanje, ali bo odobritvena hierarhija modula TPM na voljo operacijskemu
sistemu. Če to nastavitev onemogočite, bo zmožnost uporabe modula TPM za
shranjevanje podatkov lastnika omejena.
Privzeto: ON (VKLOPLJENO).
SHA-256 BIOS-u in modulu TPM omogoči ali onemogoči uporabo zgoščevalnega algoritma
SHA-256 za razširitev meritev v PCR-je modula TPM med zagonom v BIOS-u.
Privzeto: ON (VKLOPLJENO).
Clear (Počisti) Računalniku omogoči ali onemogoči izbris podatkov lastnika za PTT in PTT povrne v
privzeto stanje.
Privzeto: OFF (IZKLOPLJENO).
TPM State (Stanje TPM) Omogoči ali onemogoči modul TPM. To je običajno stanje delovanja modula TPM, če
želite uporabiti popoln niz njegovih zmogljivosti.
Privzeta nastavitev: Enabled (Omogočeno)
Intel SGX Omogoči ali onemogoči funkcijo Intel Software Guard Extensions (SGX), ki zagotovi
varno okolje za izvajanje kode/shranjevanje občutljivih podatkov.
Privzeto: Software Controlled (Nadzira programska oprema)
SMM Security Mitigation Omogoči ali onemogoči dodatne zaščite za UEFI SMM Security Mitigation.
Privzeto: OFF (IZKLOPLJENO).
OPOMBA: Ta funkcija lahko povzroči težave z združljivostjo ali izgubo
funkcionalnosti pri uporabi nekaterih starejših orodij in programov.
Enable Strong Passwords Omogoči ali onemogoči močna gesla.
Privzeto: OFF (IZKLOPLJENO).
Password Configuration Določa najmanjše in največje število znakov, dovoljenih za skrbniško in sistemsko
geslo.
Admin Password Tu nastavite, spremenite ali izbrišete skrbniško geslo (včasih imenovano tudi geslo za
nastavitve).
42 Nastavitev sistema