Lenovo ThinkPad X1 Carbon User Manual page 83

表 6. Security 菜单项 （续）
菜 菜 菜 菜 单 单 单 单 项 项 项 项
Security Security Chip Chip
Security Chip Security Chip
UEFI BIOS UEFI UEFI UEFI BIOS BIOS Update BIOS Update Option Update Update Option Option Option
Memory Memory Memory Memory Protection Protection Protection Protection
子 子 子 子 菜 菜 菜 菜 单 单 单 单 项 项 项 项
Security Chip
Security Reporting Options
Clear Security Chip
Intel TXT Feature
Physical Presence for
Provisioning
Physical Presence for Clear
Flash BIOS Updating by
End-Users
Secure RollBack Prevention
Execution Prevention
选 选 选 选 项 项 项 项
• Active
• Inactive Inactive Inactive Inactive
• Disabled
Enter Enter
• Enter Enter
Disabled Disabled
• Disabled Disabled
• Enabled
• Disabled Disabled Disabled Disabled
• Enabled
• Disabled
• Enabled Enabled Enabled Enabled
• Disabled
Enabled Enabled
• Enabled Enabled
• Disabled
• Enabled Enabled Enabled Enabled
• Disabled
Enabled Enabled
• Enabled Enabled
注 注 注 注 释 释 释 释
如果选择 Active Active Active Active，则安全芯
片将发挥作用。如果选择
Inactive，则会显示 Security Inactive Inactive Inactive Security Security Security
Chip 选项，但它不起作 Chip Chip Chip
Disabled Disabled
用。如果选择 Disabled Disabled，则
安全芯片隐藏且不起作用。
启用或禁用以下安全性报告
选项；
• BIOS BIOS BIOS ROM BIOS ROM ROM ROM String String String String
Reporting Reporting
Reporting Reporting：BIOS 文
本字符串
• CMOS CMOS CMOS CMOS Reporting Reporting Reporting Reporting：
CMOS 数据
• NVRAM NVRAM NVRAM Reporting NVRAM Reporting：存 Reporting Reporting
储在 Asset ID 中的安全
数据
• SMBIOS SMBIOS SMBIOS SMBIOS Reporting Reporting Reporting： Reporting
SMBIOS 数据
清除加密密钥。
注 注 注 注 ： ： ： ： 仅在 Security Chip 选择
Active Active
Active Active 时才显示此项。
启用或禁用 Intel 可信执行
技术。
此选项允许或禁止在更改安
全芯片的设置时显示确认消
息。
此选项允许或禁止在清除安
全芯片时显示确认消息。
Enabled Enabled
如果选择了Enabled Enabled，那么
所有用户都可以更新 UEFI
Disabled Disabled
BIOS。如果选择 Disabled Disabled，
则只有知道超级用户密码的
人才能更新 UEFI BIOS。
如果选择 Enabled Enabled Enabled Enabled，则可选
择刷写至以前版本的 UEFI
BIOS
某些计算机病毒和蠕虫程序
会运行仅允许数据的代码，
从而造成内存缓冲区溢出。
如果您的操作系统可使用
Data Execution Prevention 功
能部件，那么选择 Enabled Enabled Enabled Enabled
可保护您的计算机免受此类
病毒和蠕虫程序的攻击。如
果选择 Enabled Enabled Enabled Enabled 之后，您发
现某个应用程序运行不正
常，请选择 Disabled Disabled Disabled Disabled 并重置
该设置。
第 6 章 . 高 级 配 置
69 69 69 69