Tabel 6. Beveiliging (vervolg)
Optie
Password Change
UEFI Capsule Firmware Updates
TPM 2.0 Security aan
Absolute
Intel SGX
SMM Security Mitigation
Wachtwoorden
Tabel 7. Wachtwoorden
Optie
Sterke wachtwoorden inschakelen
SPassword-configuratie
Admin Password
System Password
Enable Master Password Lockout
(Blokkeren masterwachtwoord
inschakelen)
Beschrijving
Met deze optie kunt u bepalen of u wijzigingen wilt toestaan op het systeemwachtwoord en
vaste-schijfwachtwoord wanneer het beheerderwachtwoord is ingesteld.
Allow Non-Admin Password Changes: deze optie is standaard ingeschakeld.
Deze optie bepaalt of het systeem BIOS-updates via UEFI capsule updatepakketten toestaat. Deze
optie is standaard geactiveerd. Als u deze optie uitschakelt, worden BIOS-updates van diensten
zoals Microsoft Windows Update en Linux Vendor Firmware Service (LVFS) geblokkeerd.
Hiermee kunt u instellen of de TPM (Trusted Platform Module) zichtbaar is voor het
besturingssysteem.
● TPM On (TPM aan) (Standaard)
● Clear (Wissen)
● PPI Bypass for Enable Commands
● PPI Bypass for Disable Commands
● PPI Bypass for Clear Commands
● Attestation Enable (standaardinstelling)
● Key Storage Enable (default)
● SHA-256 (standaardinstelling)
Kies een van de opties:
● Disabled
● Enabled (standaardinstelling)
Hiermee kunt u de BIOS-module-interface inschakelen, uitschakelen of permanent uitschakelen van
de optionele Absolute Persistence Module-service van Absolute Software.
● Enabled - Deze optie is standaard geselecteerd.
● Disabled
● Permanent uitgeschakeld
Hiermee kunt u een beveiligde omgeving bieden voor het uitvoeren van code/opslaan van
gevoelige informatie in de context van het primaire besturingssysteem. Deze optie is niet standaard
ingeschakeld.
● Disabled
● Enabled
● Software Control - deze optie is standaard geselecteerd.
Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of uitschakelen. Deze
optie is niet standaard ingeschakeld.
Beschrijving
Striktere regels voor beheerders- en systeemwachtwoorden toestaan.
● Admin Password Min (Minimum beheerderwachtwoord)
● Admin Password Max (Maximum beheerderswachtwoord)
● System Password Min (Maximum systeemwachtwoord)
● System Password Max (Maximum systeemwachtwoord)
Met dit veld kunt u het (beheerders) wachtwoord instellen, wijzigen, of verwijderen. Het admin-
wachtwoord zorgt voor enkele beveiligingsfuncties.
Dit veld stelt u in staat om het systeemwachtwoord in te stellen.
Met dit veld schakelt u ondersteuning voor het masterwachtwoord uit. Hardeschijfwachtwoorden
moeten worden gewist voordat de instelling kan worden gewijzigd. Deze optie is standaard
uitgeschakeld.
Systeeminstallatie
69