Tabel 39. Opties voor System Setup—Wachtwoordmenu (vervolg)
Wachtwoorden
Niet-admin-wachtwoordwijzigingen toestaan
Beheerdersinstallatie blokkeren
Beheerdersinstallatie blokkeren inschakelen
Masterwachtwoord blokkeren
Blokkeren masterwachtwoord inschakelen
Niet-admin-PSID-herstel toestaan
Niet-admin-PSID-herstel toestaan inschakelen Hiermee kunt u de toegang controleren tot de terugzetting van fysieke beveiligings-ID
Tabel 40. Opties voor Systeeminstallatie: update en herstelmenu
Update en herstel
Firmware-updates UEFI-capsule
UEFI capsule firmware-updates inschakelen
BIOS herstellen vanaf harde schijf
Met de optie Niet-admin-wachtwoordwijzigingen toestaan in de BIOS-setup kan
een eindgebruiker de computer- en hardeschijfwachtwoorden instellen of wijzigen
zonder het beheerderswachtwoord in te voeren. Hiermee kan een beheerder de BIOS-
instellingen beheren, maar het stelt ook een eindgebruiker in staat zijn/haar eigen
wachtwoord in te stellen.
De optie Non-admin-wachtwoord wijzigingen toestaan is standaard ingeschakeld.
Voor extra beveiliging raadt Dell Technologies u aan om de optie Niet-admin-
wachtwoordwijzigingen toestaan uitgeschakeld te houden.
Met de optie Beheerdersinstallatie blokkeren kan een eindgebruiker niet eens de
BIOS-setup-configuratie bekijken zonder eerst het beheerderswachtwoord in te voeren
(indien ingesteld).
De optie Beheerdersinstallatie blokkeren inschakelen is standaard uitgeschakeld.
Voor extra beveiliging raadt Dell Technologies u aan om de optie Beheerdersinstallatie
blokkeren inschakelen uitgeschakeld te houden.
Met de instelling Masterwachtwoord blokkeren kunt u de functie Herstelwachtwoord
uitschakelen. Wanneer de computer-, beheerders- en hardeschijfwachtwoorden zijn
vergeten, wordt het systeem onbruikbaar.
OPMERKING:
Wanneer er een eigenaarswachtwoord is ingesteld, is de optie
Masterwachtwoord blokkeren niet beschikbaar.
OPMERKING:
Wanneer een wachtwoord voor de interne harde schijf is ingesteld,
moet dit eerst worden gewist voordat de optie Masterwachtwoord blokkeren kan
worden gewijzigd.
De optie Masterwachtwoord blokkeren is standaard uitgeschakeld.
Voor extra beveiliging raadt Dell Technologies aan om Masterwachtwoord
blokkeren niet in te schakelen, tenzij u uw eigen wachtwoordherstelsysteem hebt
geïmplementeerd.
(PSID) van NVMe harde schijven uit de Dell Security Manager-prompt.
Wanneer deze optie is ingeschakeld mag PSID Revert worden voortgezet zonder het
BIOS-beheerderswachtwoord op te geven.
De optie Niet-admin-PSID-herstel toestaan inschakelen is standaard uitgeschakeld.
Hiermee kunt u BIOS-updates via UEFI Capsule-updatepakketten in- of uitschakelen.
OPMERKING:
Als u deze optie uitschakelt, worden de BIOS-updates van services
zoals Microsoft Windows Update en Linux Vendor Firmware Service (LVFS)
geblokkeerd.
De optie UEFI capsule firmware-updates inschakelen is standaard ingeschakeld.
Hiermee kan de gebruiker in- of uitschakelen of bepaalde beschadigde BIOS-toestanden
hersteld kunnen worden via een herstelbestand op de primaire harde schijf of een
externe USB-stick van de gebruiker.
De optie BIOS herstellen vanaf harde schijf is standaard geselecteerd.
BIOS-instellingen
147