Inhoudsopgave
Advertenties
Optie
Non-Admin Setup Changes
UEFI Capsule Firmware Updates
TPM 2.0 Security
Computrace
CPU XD Support
Admin Setup Lockout
Tabel 11. Secure Boot (Beveiligd opstarten)
Optie
Secure Boot Enable
Expert Key Management
Beschrijving
Met deze optie bepaalt u of wijzigingen in de installatieopties zijn toegestaan wanneer er een
beheerderswachtwoord is ingesteld. Als deze optie is uitgeschakeld, worden de installatieopties
vergrendeld door het beheerderswachtwoord.
Hiermee kunt u bepalen of op dit systeem BIOS-updates kunnen worden uitgevoerd via UEFI
capsule-updatepakketten. Standaardinstelling: Inschakelen
Hiermee kunt u de Trusted Platform Module (TPM) tijdens POST inschakelen. De opties zijn:
•
TPM On (TPM aan) (standaard ingeschakeld)
•
Clear (Wissen)
•
PPI Bypass for Enabled Commands (PPI overslaan voor ingeschakelde opdrachten)
•
PPI Bypass for Disabled Commands (PPI overslaan voor uitgeschakelde opdrachten)
•
Attestation Enable (Attestatie inschakelen) (standaard ingeschakeld)
•
Key Storage Enable (Opslag sleutels inschakelen) (standaard ingeschakeld)
•
SHA-256 (standaard ingeschakeld)
•
Disabled (uitgeschakeld)
•
Enabled (ingeschakeld)
OPMERKING:
Download de TPM wrapper tool (software) om TPM1.2/2.0 te
upgraden of downgraden.
Hiermee kunt u de optionele software Computrace in- en uitschakelen. De opties zijn:
•
Deactivate (Deactiveren)
•
Disable (Uitschakelen)
•
Activate (Activeren)
OPMERKING:
Met de opties Activate (Activeren) en Disable (Uitschakelen) wordt de
functie permanent geactiveerd of uitgeschakeld en zijn er geen andere wijzigingen
meer toegestaan.
Standaardinstelling: Deactivate (Deactiveren)
Hiermee kunt u de modus Execute Disable (Uitvoeren uitschakelen) van de processor
inschakelen.
Enable CPU XD Support (CPU XD-ondersteuning inschakelen) (standaard)
Hiermee kunt u voorkomen dat gebruikers de Setup openen wanneer er een
administratorwachtwoord is ingesteld.
Standaardinstelling: Enable Admin Setup Lockout (Blokkering Admin Setup inschakelen) is niet
geselecteerd.
Beschrijving
Met deze optie kunt u de functie Secure Boot (Veilig opstarten) inschakelen of uitschakelen.
•
Disabled (uitgeschakeld)
•
Enabled (ingeschakeld)
Standaardinstelling: de optie is uitgeschakeld.
Hiermee kunt u de beveiligingssleuteldatabases alleen wijzigen als het systeem in de Custom
Mode (Aangepaste modus) staat. De optie Enable Custom Mode (Aangepaste modus
inschakelen) is standaard uitgeschakeld. De opties zijn:
•
PK
Systeeminstallatie
75
Advertenties
Inhoudsopgave
