Service Manual

Tabela 7. Opções de configuração do sistema — menu Segurança (continuação)
Segurança
Predefinição: ON.
Ignorar PPI para Comandos de Ativação Ativa ou desativa a capacidade de o SO ignorar os pedidos de utilizador da PPI
(Physical Presence Interface) do BIOS durante a emissão dos comandos de ativação
TPM PPI.
Predefinição: OFF.
Ignorar PPI para Comandos de Desativação Ativa ou desativa a capacidade de o SO ignorar os pedidos de utilizador da PPI do
BIOS durante a emissão de comandos de Desativar TPM PPI.
Predefinição: OFF.
Ignorar PPI para Comandos de Limpeza Ativa ou desativa a capacidade de o sistema operativo ignorar os pedidos de
utilizador da PPI (Physical Presence Interface) do BIOS durante a emissão do
comando de Limpeza.
Predefinição: OFF.
Attestation Enables Ativa o controlo de disponibilidade da Hierarquia de Atestado TPM no SO. Se
desativar esta definição restringe a capacidade de utilizar o TPM para operações de
assinatura.
Predefinição: ON.
Ativar Armazenamento de Chaves Ativa o controlo de disponibilidade da Hierarquia de Atestado TPM no SO. Se
desativar esta definição restringe a capacidade de utilizar o TPM para armazenar
dados do proprietário.
Predefinição: ON.
SHA-256 Ativa ou desativa a capacidade de o BIOS e o TPM utilizarem o algoritmo hash
SHA-256 para aumentar as medidas nos TPM PCRs durante o arranque do BIOS.
Predefinição: ON.
Limpar Ativa ou desativa a capacidade de o computador limpar as informações de
proprietário da PTT e volta a colocar a PTT no estado predefinido.
Predefinição: OFF.
Estado TPM Ativa ou desativa o TPM. Este é o estado de funcionamento normal para o TPM
quando pretende utilizar o seu leque completo de capacidades.
Predefinição: Ativado.
Intel SGX Ativa ou desativa a possibilidade de o Intel SGX (Software Guard Extensions)
fornecer um ambiente seguro para executar código/armazenar informações
confidenciais.
Predefinição: Controlo de Software
Mitigação de Segurança SMM Ativa ou desativa as proteções adicionais de mitigação de segurança SMM do UEFI.
Predefinição: OFF.
NOTA: Esta funcionalidade pode provocar problemas de compatibilidade ou
perda de funcionalidade com algumas ferramentas e aplicações mais antigas.
Ativar Palavras-passe Fortes Ativa ou desativa palavras-passe fortes.
Predefinição: OFF.
Configuração de Palavra-passe Controla o número mínimo e máximo de carateres que são permitidos para as
palavras-passe de administrador e de sistema.
Palavra-passe de Admin Define, Altera ou elimina a palavra-passe de administrador (admin) (por vezes
denominada de palavra-passe de "configuração").
Palavra-passe de Sistema Define, Altera ou elimina a palavra-passe de sistema.
44 Configuração do sistema