Tabel 11. Opties voor System Setup - menu Beveiliging (vervolg)
Beveiliging
PPI overslaan voor Wissen-opdrachten
Wissen
SMM-beveiligingsbeperking
Data wissen bij volgende keer opstarten
Gegevens wissen starten
Absolute®
UEFI Boot Path Security
Standaard: UIT
Voor extra beveiliging raadt Dell Technologies u aan om de optie PPI overslaan voor
Wissen-opdrachten uitgeschakeld te houden.
Wanneer deze optie is ingeschakeld, wist de optie Wissen de informatie die is
opgeslagen in de TPM nadat het BIOS van de computer is afgesloten. Deze optie
wordt weer op uitgeschakeld gezet wanneer de computer opnieuw wordt opgestart.
Standaard: UIT
Dell Technologies raadt u aan om de optie Wissen alleen in te schakelen wanneer er
TPM-data moet worden gewist.
Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of
uitschakelen. Deze optie gebruikt de Windows SMM Security Mitigations Table
(WSMT) om het besturingssysteem bevestiging te geven dat de best practices voor
beveiliging zijn geïmplementeerd door de UEFI-firmware.
Standaard: UIT
Voor extra beveiliging raadt Dell Technologies u aan om de optie SMM-
beveiligingsbeperking ingeschakeld te houden, tenzij u een specifieke applicatie
gebruikt die niet compatibel is.
OPMERKING:
Deze functie kan leiden tot compatibiliteitsproblemen of verlies
van functionaliteit met sommige legacytools en -toepassingen.
Gegevens wissen is een veilige verwijderingsbewerking die informatie van een
storageapparaat verwijdert.
WAARSCHUWING:
De bewerking Gegevens wissen verwijdert informatie
op een manier dat deze niet meer kan worden gereconstrueerd.
Opdrachten zoals verwijderen en formatteren in het besturingssysteem kunnen
voorkomen dat bestanden worden weergegeven in het bestandssysteem. Ze kunnen
echter worden gereconstrueerd via forensische middelen, omdat ze nog steeds
worden weergegeven op de fysieke media. Gegevens wissen voorkomt deze
reconstructie en kan niet ongedaan worden gemaakt.
Wanneer deze optie is ingeschakeld, wordt u gevraagd om alle storageapparaten die
zijn aangesloten op de computer bij de volgende keer opstarten te wissen.
Standaard: UIT
Absolute Software biedt verschillende cyberbeveiligingsoplossingen, waarvan
sommige software vooraf op Dell computers is geladen en geïntegreerd in het BIOS.
Als u deze functies wilt gebruiken, moet u de Absolute BIOS-instelling inschakelen en
contact opnemen met Absolute voor configuratie en activering.
Standaard: Absolute inschakelen
Voor extra beveiliging raadt Dell Technologies u aan om de optie Absolute
ingeschakeld te houden.
OPMERKING:
Wanneer de Absolute-functies zijn geactiveerd, kan de Absolute-
integratie niet via het BIOS-setupscherm worden uitgeschakeld.
Met deze optie kunt u bepalen of de computer de gebruiker vraagt om het
beheerderswachtwoord in te voeren, indien ingesteld, bij het opstarten van een UEFI-
opstartpad via het F12-opstartmenu.
Standaard: altijd, behalve interne HDD
System Setup
71