Tabel 6. Beveiliging (vervolg)
Optie
Password Change
Non-Admin Setup
Changes
UEFI Capsule Firmware
Updates
TPM 2.0 Security
Absolute (R)
OROM keyboard Access
Admin Setup Lockout
Master Password Lockout Hiermee kunt u ondersteuning voor het masterwachtwoord uitschakelen.
SMM Security Mitigation
106
BIOS-instellingen
Beschrijving
● Reboot bypass (Opnieuw opstarten omzeilen)
Hiermee kunt u het systeemwachtwoord wijzigen wanneer het beheerderswachtwoord is ingesteld.
● Niet-admin-wachtwoordwijzigingen toestaan
Deze optie is standaard ingesteld.
Met deze optie bepaalt u of wijzigingen in de installatieopties zijn toegestaan wanneer er een
beheerderswachtwoord is ingesteld. Als deze optie is uitgeschakeld, worden de installatieopties
vergrendeld door het beheerderswachtwoord.
● Wijzigingen schakelaar voor draadloos netwerk toestaan
Deze optie is niet standaard ingeschakeld.
Hiermee kunt u het systeem-BIOS bijwerken via UEFI capsule-updatepakketten.
● UEFI capsule firmware-updates inschakelen
Deze optie is standaard ingesteld.
Hiermee kunt u de Trusted Platform Module (TPM) tijdens POST in- of schakelen.
De opties zijn:
● TPM On (TPM aan) - standaard
● Clear (Wissen)
● PPI Bypass for Enable Command (PPI overslaan voor Inschakelen-opdracht)—standaard
● PPI Bypass for Disable Command (PPI overslaan voor Uitschakelen-opdracht)
● PPI Bypass for Clear Commands (PPI overslaan voor gewiste opdracht)
● Attestation Enable (Attestatie inschakelen)—standaard
● Key Storage Enable (Sleutelopslag inschakelen)—standaard
● SHA-256 - standaard
Hiermee kunt u de optionele Computrace-software activeren of uitschakelen.
De opties zijn:
● Deactivate (Deactiveren)
● Disable (Uitschakelen)
● Activate (Activeren) - standaard
Hiermee kunt u Option ROM-configuratieschermen tijdens het opstarten in- of uitschakelen via
sneltoetsen.
● Enable: standaard
● Disable (Uitschakelen)
● One Time Enable (Eenmalig inschakelen)
Hiermee kunt u voorkomen dat gebruikers de Setup openen wanneer er een beheerderswachtwoord is
ingesteld.
● Enable Admin Setup Lockout (Blokkeren beheerder-setup inschakelen)
Deze optie is niet standaard ingeschakeld.
● Enable Master Password Lockout (Blokkeren masterwachtwoord inschakelen)
Deze optie is niet standaard ingeschakeld.
OPMERKING:
Harde-schijfwachtwoord moet worden gewist voordat de instellingen kunnen worden
gewijzigd.
Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of uitschakelen.