Tabel 7. Beveiliging (vervolg)
Optie
Absolute
Chassis Intrusion
OROM Keyboard Access
Beheerdersinstallatie blokkeren
Masterwachtwoord blokkeren
HDD Protection Support
SMM Security Mitigation
Opties voor Secure boot
Tabel 8. Secure Boot
Optie
Veilig opstarten inschakelen
Secure Boot Mode
Expert key Management
58
Systeeminstallatie
Omschrijving
Met dit veld kunt u de BIOS-module-interface van de optionele Absolute Persistence Module-service
van Absolute Software in- of uitschakelen, of permanent uitschakelen.
● Enabled - Deze optie is standaard geselecteerd.
● Uitschakelen
● Permanent uitgeschakeld
Met dit veld wordt de functie voor het indringen van het chassis gereguleerd.
Kies één van de opties:
● Disabled (standaard)
● Enabled
● On-Silent
Deze optie bepaalt of gebruikers de Option ROM-configuratieschermen kunnen openen via
sneltoetsen tijdens het opstarten.
● Enabled - Deze optie is standaard geselecteerd.
● Uitschakelen
● One Time Enable
Hiermee kunt u voorkomen dat gebruikers de Setup openen wanneer er een
administratorwachtwoord is ingesteld. Deze optie is niet standaard ingeschakeld.
Hiermee kunt u ondersteuning voor het masterwachtwoord uitschakelen. Hardeschijf-
wachtwoorden moeten worden gewist voordat de instelling kan worden gewijzigd. Deze optie is
niet standaard ingeschakeld.
Met dit veld kunnen gebruikers de functie voor HDD-beveiliging in- en uitschakelen. Deze optie is
niet standaard ingeschakeld.
Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of uitschakelen. Deze
optie is niet standaard ingeschakeld.
Omschrijving
Hiermee kunt u de functie Beveiligd opstarten inschakelen of uitschakelen.
● Secure Boot Enable.
Deze optie is standaard niet ingeschakeld.
Hiermee wijzigt u het gedrag van Secure Boot om evaluatie of versterking van handtekeningen
voor de UEFI-driver toe te staan.
● Deployed Mode (standaard).
● Audit Mode.
Hiermee kunt u de beveiligingssleuteldatabases alleen wijzigen als het systeem in de Custom Mode
(Aangepaste modus) staat. De optie Enable Custom Mode is standaard uitgeschakeld. De opties
zijn:
● PK (standaard).
● KEK.
● db.
● dbx.
Als u de Custom Mode inschakelt, verschijnen de relevante opties voor PK, KEK, db en dbx. De
opties zijn:
● Save to File: hiermee wordt de sleutel opgeslagen in een door de gebruiker geselecteerd
bestand.