Tabel 39. Opties voor System Setup - menu Beveiliging (vervolg)
Beveiliging
Physical Presence Interface (PPI) overslaan
voor Wissen-opdrachten
Attestation inschakelen
Toetsstorage inschakelen
SHA-256
Wissen
TPM-status
Intel Platform Trust Technology (PTT)
Voor extra beveiliging raadt Dell Technologies aan om de optie PPI overslaan
voor uitgeschakelde opdrachten uitgeschakeld te houden.
De optie PPI overslaan voor Wissen-opdrachten is standaard uitgeschakeld.
Voor extra beveiliging raadt Dell Technologies u aan om de optie PPI overslaan
voor Wissen-opdrachten uitgeschakeld te houden.
De optie Attestation inschakelen regelt de goedkeuringshiërarchie van de
TPM. Als u de optie Attestation inschakelen uitschakelt, wordt de TPM niet
gebruikt voor het digitaal ondertekenen van certificaten.
De optie Attestation inschakelen is standaard ingeschakeld.
Voor extra beveiliging raadt Dell Technologies u aan om de optie Attestation
inschakelen ingeschakeld te houden.
OPMERKING:
Als deze functie is uitgeschakeld, kan dit
compatibiliteitsproblemen of verlies van functionaliteit veroorzaken bij
sommige besturingssystemen.
De optie Toetsstorage inschakelen regelt de storagehiërarchie van de TPM,
wat wordt gebruikt om digitale sleutels op te slaan. Als u de optie Toetsstorage
inschakelen uitschakelt, beperkt dit de mogelijkheid van de TPM om de
gegevens van de eigenaar op te slaan.
De optie Toetsopslag inschakelen is standaard ingeschakeld.
Voor extra beveiliging raadt Dell Technologies aan u om de optie Toetsstorage
inschakelen ingeschakeld te houden.
OPMERKING:
Als deze functie is uitgeschakeld, kan dit
compatibiliteitsproblemen of verlies van functionaliteit veroorzaken bij
sommige besturingssystemen.
Hiermee kunt u het hash-algoritme beheren dat wordt gebruikt door de TPM.
Wanneer deze optie is ingeschakeld, gebruikt de TPM het hash-algoritme
SHA-256. Wanneer deze optie is uitgeschakeld, gebruikt de TPM het hash-
algoritme SHA-1.
De optie SHA-256 is standaard ingeschakeld.
Voor extra beveiliging raadt Dell Technologies u aan om de optie SHA-256
ingeschakeld te houden.
Wanneer deze optie is ingeschakeld, wist de optie Wissen de informatie die is
opgeslagen in de TPM nadat het BIOS van de computer is afgesloten. Deze
optie wordt weer op uitgeschakeld gezet wanneer de computer opnieuw wordt
opgestart.
De optie Wissen is standaard uitgeschakeld.
Dell Technologies raadt u aan om de optie Wissen alleen in te schakelen wanneer
er TPM-data moet worden gewist.
Hiermee schakelt u de Trusted Platform Module (TPM) in of uit. Dit is de normale
werkingsstatus voor de Trusted Platform Module (TPM) wanneer u de volledige
reeks mogelijkheden wilt gebruiken.
De optie TPM-status is standaard ingeschakeld.
Intel PTT is een op firmware gebaseerd Trusted Platform Module (fTPM)-
apparaat dat deel uitmaakt van Intel-chipsets. Het biedt referentiestorage
en sleutelbeheer die samen een aparte TPM-chip kunnen vervangen terwijl
gelijkwaardige functionaliteiten worden geboden.
BIOS-instellingen
109