Tabel 10. Opties voor System Setup - menu Beveiliging (vervolg)
Beveiliging
SHA-256
Wissen
PPI overslaan voor Wissen-opdrachten
Intel totale geheugenversleuteling
Totale geheugenversleuteling
Chassis-inbraak
SMM-beveiligingsbeperking
Data wissen bij volgende keer opstarten
Gegevens wissen starten
Absolute
UEFI Boot Path Security
Geverifieerde BIOS-interface
Geverifieerde BIOS-interface inschakelen
Toegang tot verouderde
beheerbaarheidsinterface
Detectie van sabotage van firmware-
apparaten
Detectie van sabotage van firmware-
apparaten
Indien ingeschakeld, gebruikeen het BIOS en de TPM het SHA-256 hash-algoritme
om meetgegevens uit te breiden naar de TPM-PCRs tijdens het opstarten van het
BIOS.
De optie SHA-256 is standaard ingeschakeld.
Hiermee kunt u het wissen van de TPM-gebruikersinformatie en het terugzetten van
de TPM naar de standaardinstelling inschakelen.
De optie Wissen is standaard uitgeschakeld.
Hiermee kunt u de TPM Physical Presence Interface (PPI) regelen.
De optie PPI overslaan voor Wissen-opdrachten is standaard uitgeschakeld.
Schakel het geheugen in of uit om het geheugen te beschermen tegen fysieke
aanvallen, waaronder freeze spray, het aftasten van DDR om de cycli te lezen en
andere aanvallen.
De optie Totale geheugenversleuteling is standaard uitgeschakeld.
Regelt de chassisintrusiefunctie.
Deze optie is standaard uitgeschakeld.
Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of
uitschakelen.
Deze optie is standaard ingeschakeld.
Schakel het wissen van gegevens bij de volgende keer opstarten in of uit.
De optie Gegevens wissen starten is standaard ingeschakeld.
Hiermee kunt u de BIOS-module-interface van de optionele Absolute Persistence
Module-service van Absolute Software inschakelen, uitschakelen of permanent
uitschakelen.
Deze optie is standaard ingeschakeld.
GEVAAR:
De optie Permanent uitgeschakeld kan maar één keer worden
geselecteerd. Als Permanent uitgeschakeld is geselecteerd, kan Absolute
persistentie niet opnieuw worden ingeschakeld. Er zijn geen verdere
wijzigingen aan de status Ingeschakeld/Uitgeschakeld toegestaan.
OPMERKING:
De opties Inschakelen/Uitschakelen zijn niet beschikbaar
wanneer Computrace zich in de geactiveerde staat bevindt.
Bepaalt of het systeem de gebruiker vraagt om het beheerderswachtwoord (indien
ingesteld) in te voeren bij het opstarten van een UEFI-opstartpad via het F12-
opstartmenu.
De optie Altijd, behalve interne HDD is standaard ingeschakeld.
Deze optie is standaard uitgeschakeld.
Deze optie is standaard uitgeschakeld.
Deze optie is standaard uitgeschakeld.
BIOS-instellingen
73