Inhoudsopgave
Advertenties
Tabel 11. Beveiliging
Opties
TPM 2.0 Security
TPM 2.0 Security aan
Attestation inschakelen
Toetsstorage inschakelen
SHA-256
Wissen
PPI overslaan voor Wissen-opdrachten
TPM-status
Intel totale geheugenversleuteling
Totale geheugenversleuteling (TME)
Chassis Intrusion
Chassis Intrusion
Intrusiewaarschuwing wissen
SMM Security Mitigation
Gegevens wissen bij de volgende keer opstarten
Gegevens wissen starten
Omschrijving
Dit onderdeel bevat een wisselknop om te selecteren of
TPM (Trusted Platform Module) zichtbaar is voor het
besturingssysteem (OS). (Standaard ingeschakeld)
Dit onderdeel bevat een wisselknop waarmee u kunt bepalen
of de TPM-goedkeuringshiërarchie beschikbaar is in het
besturingssysteem (standaard uitgeschakeld).
Dit onderdeel bevat een wisselknop waarmee u kunt beheren of
de TPM-storagehiërarchie beschikbaar is in het besturingssysteem
(standaard ingeschakeld).
Dit onderdeel bevat een wisselknop waarmee (indien ingeschakeld)
het BIOS en de TPM het SHA-256 hash-algoritme gebruiken om
meetdata uit te breiden naar de TPM-PCR's tijdens het opstarten
van het BIOS (standaard ingeschakeld)
Dit onderdeel bevat een wisselknop die de TPM-
gebruikersinformatie wist en de TPM terugzet naar de
standaardinstelling (standaard uitgeschakeld).
Dit onderdeel bevat een wisselknop waarmee u de TPM Physical
Presence Interface (PPI) kunt beheren. Wanneer deze optie is
ingeschakeld, kan het OS BIOS PPI-gebruikersprompts overslaan
wanneer het de opdracht Wissen geeft (standaard uitgeschakeld).
In dit gedeelte kunt u de TPM in- of uitschakelen. Dit is de
standaard werkingsstatus voor de TPM wanneer u de volledige
reeks mogelijkheden wilt gebruiken (standaard ingeschakeld).
In dit onderdeel kunt u TME in- of uitschakelen om het geheugen
te beschermen tegen fysieke aanvallen waaronder vriesspray, DDR
om de cycli te lezen, etc. Al het systeemgeheugen is versleuteld
door het TME-blok dat aan de geheugencontroller is bevestigd.
Met dit veld wordt de functie voor het indringen van het chassis
gereguleerd
● Uitgeschakeld - zal geen aanvallen tijdens de POST melden
● Ingeschakeld - zal aanvallen tijdens de POST melden
● Aan maar stil - detecteert aanvallen, maar geeft geen melding
van aanvallen tijdens de POST (standaard geselecteerd)
Dit onderdeel bevat een wisselknop voor het in- of
uitschakelen van waarschuwingsberichten bij aanvallen (standaard
uitgeschakeld).
In dit gedeelte kunt u UEFI SMM-beveiligingsbeperking in- of
uitschakelen (standaard ingeschakeld).
Dit onderdeel bevat een wisselknop die (indien ingeschakeld)
ervoor zorgt dat het BIOS een gegevenswiscyclus in de wachtrij
zet voor storageapparaten die zijn verbonden met de systeemkaart
Systeeminstallatie
75
Advertenties
Inhoudsopgave
