Tabel 42. Opties voor System Setup - menu Security (Beveiliging) (vervolg)
Beveiliging
PPI Bypass for Clear Commands
Clear (Wissen)
Intel SGX
SMM Security Mitigation
Sterke wachtwoorden inschakelen
Password Configuration
Admin Password
System Password
Enable Master Password
Lockout (Blokkeren masterwachtwoord
inschakelen)
Tabel 43. Opties van System Setup - menu Secure Boot (Beveiligd opstarten)
Secure Boot
Enable Secure Boot (Secure Boot
inschakelen)
Secure Boot Mode
Tabel 44. Opties van System Setup - menu Expert Key Management (Expert versleutelingsbeheer)
Expert Key Management (Expert versleutelingsbeheer)
Enable Custom Mode
Hiermee schakelt u in of uit dat het besturingssysteem de BIOS Physical
Presence Interface (PPI)-gebruikersprompts over kan slaan wanneer de
opdracht Clear (Wissen) wordt uitgevoerd.
Standaard: UIT.
Hiermee schakelt u in of uit dat de computer de PTT-gebruikersinformatie wist
en de PTT terugzet naar de standaardinstelling.
Standaard: UIT.
Hiermee schakelt u de Intel Software Guard Extensions (SGX) in of uit om een
veilige omgeving te bieden voor het uitvoeren van codes en het opslaan van
gevoelige informatie.
Standaard: softwaregestuurd
Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of
uitschakelen.
Standaard: UIT.
OPMERKING:
Deze functie kan leiden tot compatibiliteitsproblemen of
verlies van functionaliteit met sommige oudere tools en toepassingen.
Hiermee kunt u sterke wachtwoorden in- of uitschakelen.
Standaard: UIT.
Regelt het minimum- en maximumaantal tekens dat is toegestaan voor de
beheerders- en systeemwachtwoorden.
Hiermee kunt u het beheerderswachtwoord instellen, wijzigen, of verwijderen
(soms het installatiewachtwoord genoemd).
Hiermee kunt u het systeemwachtwoord instellen, wijzigen of verwijderen.
Hiermee kunt u ondersteuning voor het masterwachtwoord in- of uitschakelen.
Standaard: UIT.
Hiermee kunt u in- of uitschakelen dat de computer alleen opstart met
gevalideerde opstartsoftware.
Standaard: UIT.
OPMERKING:
Als u Secure Boot wilt inschakelen, dient de computer in de
UEFI-opstartmodus te staan en dient de optie Enable Legacy Option ROMs
uitgezet te zijn.
Hiermee selecteert u de Secure Boot-bewerkingsmodus.
Standaard: geïmplementeerde modus.
OPMERKING:
Geïmplementeerde modus moet worden geselecteerd voor
normale werking van Secure Boot.
Hiermee kunt u in- of uitschakelen dat de beveiligingssleuteldatabases PK, KEK,
db en dbx kunnen worden aangepast.
Standaard: UIT.
System Setup
37