Tabel 34. Opties voor System Setup - menu Beveiliging (vervolg)
Beveiliging
Toetsstorage inschakelen
SHA-256
Wissen
PPI overslaan voor Wissen-opdrachten
TPM-status
Intel Platform Trust Technology (PTT)
PTT On
Physical Presence Interface (PPI) overslaan
voor Wissen-opdrachten
118
BIOS-instellingen
De optie Attestation inschakelen is standaard ingeschakeld.
Voor extra beveiliging raadt Dell Technologies u aan om de optie Attestation
inschakelen ingeschakeld te houden.
OPMERKING:
Als deze functie is uitgeschakeld, kan dit
compatibiliteitsproblemen of verlies van functionaliteit veroorzaken bij sommige
besturingssystemen.
De optie Toetsstorage inschakelen regelt de storagehiërarchie van de TPM,
wat wordt gebruikt om digitale sleutels op te slaan. Als u de optie Toetsstorage
inschakelen uitschakelt, beperkt dit de mogelijkheid van de TPM om de gegevens
van de eigenaar op te slaan.
De optie Toetsopslag inschakelen is standaard ingeschakeld.
Voor extra beveiliging raadt Dell Technologies aan u om de optie Toetsstorage
inschakelen ingeschakeld te houden.
OPMERKING:
Als deze functie is uitgeschakeld, kan dit
compatibiliteitsproblemen of verlies van functionaliteit veroorzaken bij sommige
besturingssystemen.
Hiermee kunt u het gebruik van SHA-256 door TPM beheren. Indien ingeschakeld,
gebruiken het BIOS en de TPM het SHA-256 hash-algoritme om meetgegevens
uit te breiden naar de TPM-PCRs tijdens het opstarten van het BIOS. Indien
uitgeschakeld, gebruiken het BIOS en de TPM het SHA-1 hash-algoritme om
meetgegevens uit te breiden naar de TPM-PCRs tijdens het opstarten van het BIOS.
De optie SHA-256 is standaard ingeschakeld.
Voor extra beveiliging raadt Dell Technologies u aan om de optie SHA-256
ingeschakeld te houden.
Wanneer deze optie is ingeschakeld, wist de optie Wissen de informatie die is
opgeslagen in de TPM nadat het BIOS van het systeem is afgesloten. Deze optie
wordt weer op Uitgeschakeld gezet wanneer het systeem opnieuw wordt opgestart.
De optie Wissen is standaard uitgeschakeld.
Dell Technologies raadt u aan om de optie Wissen alleen in te schakelen wanneer er
TPM-data moet worden gewist.
Hiermee kunt u de TPM Physical Presence Interface (PPI) regelen.
De optie PPI overslaan voor Wissen-opdrachten is standaard uitgeschakeld.
Hiermee schakelt u de Trusted Platform Module (TPM) in of uit. Dit is de normale
werkingsstatus voor de Trusted Platform Module (TPM) wanneer u de volledige
reeks mogelijkheden wilt gebruiken.
De optie TPM-status is standaard ingeschakeld.
Intel PTT is een op firmware gebaseerd Trusted Platform Module (fTPM)-apparaat
dat deel uitmaakt van Intel-chipsets. Het biedt referentiestorage en sleutelbeheer die
samen een aparte TPM-chip kunnen vervangen terwijl gelijkwaardige functionaliteiten
worden geboden.
Hiermee schakelt u de Intel PTT-optie in of uit.
De optie PTT aan is standaard ingeschakeld.
Voor extra beveiliging raadt Dell Technologies aan om de optie PTT aan ingeschakeld
te houden.
Met de optie PPI overslaan voor Wissen-opdrachten kan het besturingssysteem
bepaalde aspecten van PTT beheren. Als dit is ingeschakeld, wordt u niet gevraagd
om wijzigingen in de PTT-configuratie te bevestigen.