Inhoudsopgave
Advertenties
Tabel 37. Opties voor System Setup - menu Beveiliging
Beveiliging
TPM 2.0-beveiliging
TPM 2.0 Security aan
Attestation inschakelen
Toetsstorage inschakelen
SHA-256
Wissen
PPI overslaan voor Wissen-opdrachten
Intel totale geheugenversleuteling
Totale geheugenversleuteling met meerdere
toetsen (tot 16 toetsen)
Chassis-inbraak
Opstarten blokkeren totdat deze is gewist
SMM-beveiligingsbeperking
Data wissen bij volgende keer opstarten
Gegevens wissen starten
Absolute
UEFI Boot Path Security
122
BIOS-instellingen
Schakel TPM 2.0 Security-opties in of uit.
De optie TPM 2.0 Security ingeschakeld is standaard ingeschakeld.
Maakt het mogelijk om te bepalen of de goedkeuringshiërarchie van de Trusted
Platform Module (TPM) beschikbaar is voor het besturingssysteem.
De optie Attestation inschakelen is standaard ingeschakeld.
Hiermee kunt u instellen of de storagehiërarchie van de TPM (Trusted Platform
Module) beschikbaar is voor het besturingssysteem.
De optie Toetsopslag inschakelen is standaard ingeschakeld.
Hiermee kunt u ervoor zorgen dat het BIOS en de TPM het SHA-256 hash-algoritme
gebruiken om meetgegevens uit te breiden naar de TPM-PCRs tijdens het opstarten
van het BIOS.
De optie SHA-256 is standaard ingeschakeld.
Hiermee schakelt u in of uit dat de computer de TPM-gebruikersinformatie wist en
de TPM terugzet naar de standaardinstelling.
De optie Wissen is standaard uitgeschakeld.
Hiermee kunt u de TPM Physical Presence Interface (PPI) regelen.
Standaard is de optie PPI overslaan voor Wissen-opdrachten uitgeschakeld.
Hiermee kunt u Totale geheugenversleuteling in- of uitschakelen.
Deze optie is standaard uitgeschakeld.
Regelt de chassisintrusiefunctie.
Deze optie is standaard uitgeschakeld.
Hiermee kunt u de instelling 'Opstarten blokkeren totdat deze is gewist' in- of
uitschakelen.
Deze optie is standaard uitgeschakeld.
Hiermee kunt u SMM Security Mitigation in- of uitschakelen.
Deze optie is standaard ingeschakeld.
Hiermee kunt u het wissen van data bij de volgende keer opstarten in- of
uitschakelen.
Deze optie is standaard uitgeschakeld.
Hiermee kunt u de BIOS-module-interface van de optionele Absolute Persistence
Module-service van Absolute Software inschakelen, uitschakelen of permanent
uitschakelen.
De optie Absoluut inschakelen is standaard ingeschakeld.
Bepaalt of het systeem de gebruiker vraagt om het beheerderswachtwoord in te
voeren bij het opstarten van een UEFI-opstartapparaat via het F12-opstartmenu.
De optie Altijd, behalve interne HDD is standaard ingeschakeld.
Advertenties
Inhoudsopgave
