Tabel 11. Opties voor System Setup - menu Beveiliging (vervolg)
Beveiliging
TPM 2.0 Security aan
Attestation inschakelen
Toetsstorage inschakelen
SHA-256
Wissen
PPI overslaan voor Wissen-opdrachten
Chassis Intrusion
SMM-beveiligingsbeperking
Data wissen bij volgende keer opstarten
Gegevens wissen starten
Absolute
UEFI Boot Path Security
Detectie van sabotage van firmware-
apparaten wissen
Hiermee kunt u TPM-zichtbaarheid voor het besturingssysteem in- of uitschakelen.
De optie TPM 2.0 Security ingeschakeld is standaard ingeschakeld.
Maakt het mogelijk om te bepalen of de goedkeuringshiërarchie van de Trusted
Platform Module (TPM) beschikbaar is voor het besturingssysteem.
De optie Attestation inschakelen is standaard ingeschakeld.
Hiermee kunt u instellen of de storagehiërarchie van de TPM (Trusted Platform
Module) beschikbaar is voor het besturingssysteem.
De optie Toetsopslag inschakelen is standaard ingeschakeld.
Indien ingeschakeld, gebruiken het BIOS en de TPM het SHA-256 hash-algoritme om
meetgegevens uit te breiden naar de TPM-PCRs tijdens het opstarten van het BIOS.
De optie SHA-256 is standaard ingeschakeld.
Hiermee schakelt u in of uit dat de computer de TPM-gebruikersinformatie wist en
de TPM terugzet naar de standaardinstelling.
De optie Wissen is standaard uitgeschakeld.
Hiermee kunt u de TPM Physical Presence Interface (PPI) regelen.
Standaard is de optie PPI overslaan voor Wissen-opdrachten uitgeschakeld.
Deze functie regelt de functie chassisintrusie
De optie Chassisintrusie is standaard uitgeschakeld.
Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of
uitschakelen.
Deze optie is standaard ingeschakeld.
Schakel het wissen van gegevens bij de volgende keer opstarten in of uit.
De optie Gegevens wissen starten is standaard ingeschakeld.
Hiermee kunt u de BIOS-module-interface van de optionele Absolute Persistence
Module-service van Absolute Software inschakelen, uitschakelen of permanent
uitschakelen.
Deze optie is standaard ingeschakeld.
GEVAAR:
De optie Permanent uitgeschakeld kan maar één keer worden
geselecteerd. Als Permanent uitgeschakeld is geselecteerd, kan Absolute
persistentie niet opnieuw worden ingeschakeld. Er zijn geen verdere
wijzigingen aan de status Ingeschakeld/Uitgeschakeld toegestaan.
OPMERKING:
De opties Inschakelen/Uitschakelen zijn niet beschikbaar
wanneer Computrace zich in de geactiveerde staat bevindt.
Bepaalt of het systeem de gebruiker zal vragen om het beheerderswachtwoord
(indien ingesteld) in te voeren bij het opstarten van een UEFI-opstartpad via het
F12-opstartmenu.
De optie Altijd, behalve interne HDD is standaard ingeschakeld.
De optie Detectie van sabotage van firmware-apparaten wissen is standaard
ingesteld op UIT.
BIOS-instellingen
81