Turvaline Algkäivitus - Dell Vostro 3591 Service Manual

Valik
Parooli muutmine
Mitte-administraatori häälestuse
muudatused
UEFI kapsli püsivara uuendused
TPM 2.0 turve
Computrace(R)
OROM-i klaviatuuri juurdepääs
Administraatori häälestuse
lukustamine
Peamise parooli lukustamine
SMM turvalisuse leevendamine
Turvaline algkäivitus
Tabel 5. Turvaline algkäivitus
Valik
Turvalise algkäivituse lubamine
Turvalise algkäivituse režiim
80 Süsteemi seadistus
Kirjeldus
See valik võimaldab määrata, kas süsteemi ja kõvaketta paroolide muudatused on lubatud, kui
määratakse administraatori parool.
Allow Non-Admin Password Changes (Luba mitte-administraatori parooli muutmine) – see on
vaikimisi lubatud.
Määrab, kas häälestusvalikute muutmine on lubatud, kui on määratud administraatori parool.
See valik määrab selle, kas see süsteem lubab BIOS-i UEFI-kapsli uuenduspakettide kaudu uuendada.
See on vaikimisi valitud. Selle valiku keelamisel blokeeritakse BIOS-i uuendused sellistest teenustest
nagu Microsoft Windows Update ja Linux Vendor Firmware Service (LVFS)
Võimaldab juhtida, kas Trusted Platform Module (TPM) on operatsioonisüsteemile nähtav.
• TPM On (TPM sees) – vaikimisi lubatud
• Clear (Eemalda)
• PPI Bypass for Enable Commands (PPI-st möödaminek lubamiskäskude puhul)
• PPI Bypass for Disable Commands (PPI-st möödaminek keelamiskäskude puhul)
• PPI Bypass for Clear Commands (PPI-st möödaminek käskude eemaldamise puhul)
• Attestation Enable (Atesteerimise lubamine) – vaikimisi lubatud
• Key Storage Enable (Võtme salvestamise lubamine) – vaikimisi lubatud
• SHA-256 (vaikeseadistus)
Valige üks võimalus:
• Disabled (Keelatud)
• Enabled (Lubatud) – vaikimisi lubatud
See väli võimaldab aktiveerida või keelata tarkvara Absolute Computrace'i teenuse BIOS-i mooduli
liidese. Lubab või keelab valikulise Computrace'i teenuse, mis on mõeldud varahalduse jaoks.
• Deactivate (Inaktiveeri)
• Disable (Keela)
• Activate (Aktiveeri) on vaikimisi valitud.
See valik määrab, kas kasutajad saavad algkäivituse ajal kiirklahvide kaudu ekraani Option ROM
Configuration (Valikulise ROM-i konfigureerimine) siseneda.
• Enabled (Lubatud) – vaikimisi lubatud
• Disabled (Keelatud)
• One Time Enable (Luba üks kord)
Võimaldab takistada kasutajatel häälestusse sisenemise, kui on määratud administraatori parool. Seda
valikut pole vaikimisi määratud.
Võimaldab keelata põhiparooli. Kõvaketta paroolid tuleb enne seadete muutmist kustutada. Seda
valikut pole vaikimisi määratud.
Võimaldab teil lubada või keelata täiendavaid UEFI SMM turvalisuse leevendamise kaitsemeetmeid.
Seda valikut pole vaikimisi määratud.
Kirjeldus
Võimaldab lubada või keelata turvalise algkäivituse funktsiooni
• Turvalise algkäivituse lubamine
See on vaikimisi valitud.
Võimaldab muuta turvalise algkäivituse käitumist, et võimaldada UEFI draiveri allkirjade hindamine
või jõustamine.