Optie
Computrace
CPU XD Support
Admin Setup Lockout
Master Password Lockout
SMM Security Mitigation (SSM-
risicobeperking beveiliging)
Tabel 10. Secure Boot (Beveiligd opstarten)
Optie
Secure Boot Enable
Expert Key Management
58
Systeeminstallatie
Beschrijving
OPMERKING:
Download de TPM wrapper tool (software) om TPM1.2/2.0 te
upgraden of downgraden.
Hiermee kunt u de optionele software Computrace in- en uitschakelen. De opties zijn:
•
Deactivate (Deactiveren)
•
Disable (Uitschakelen)
•
Activate (Activeren)
OPMERKING:
Met de opties Activate (Activeren) en Disable (Uitschakelen) wordt
de functie permanent geactiveerd of uitgeschakeld en zijn er geen andere
wijzigingen meer toegestaan.
Standaardinstelling: Deactivate (Deactiveren)
Hiermee kunt u de modus Execute Disable (Uitvoeren uitschakelen) van de processor
inschakelen.
Enable CPU XD Support (CPU XD-ondersteuning inschakelen) (standaard)
Hiermee kunt u voorkomen dat gebruikers de Setup openen wanneer er een
administratorwachtwoord is ingesteld.
Standaardinstelling: Enable Admin Setup Lockout (Blokkering Admin Setup inschakelen) is niet
geselecteerd.
Wanneer deze optie is ingeschakeld, wordt ondersteuning voor het masterwachtwoord
uitgeschakeld.
•
Enable Master Password Lockout (Blokkeren masterwachtwoord inschakelen)
Standaardinstelling: Enable Master Password Lockout (Blokkeren masterwachtwoord
inschakelen) is uitgeschakeld
Met deze optie schakelt u extra beveiligingen voor UEFI SSM-risicobeperking in of uit.
•
Enable Master Password Lockout (Blokkeren masterwachtwoord inschakelen)
Standaardinstelling: SMM Security Mitigation (SSM-risicobeperking beveiliging) is uitgeschakeld
Beschrijving
Met deze optie kunt u de functie Secure Boot (Veilig opstarten) inschakelen of uitschakelen.
•
Disabled (uitgeschakeld)
•
Enabled (ingeschakeld)
Standaardinstelling: de optie is uitgeschakeld.
Hiermee kunt u de beveiligingssleuteldatabases alleen wijzigen als het systeem in de Custom
Mode (Aangepaste modus) staat. De optie Enable Custom Mode (Aangepaste modus
inschakelen) is standaard uitgeschakeld. De opties zijn:
•
PK
•
KEK
•
db
•
dbx
Als u de Custom Mode (Aangepaste modus) inschakelt, verschijnen de relevante opties voor
PK, KEK, db en dbx. De opties zijn:
•
Save to File (Opslaan naar bestand) - Hiermee wordt de sleutel opgeslagen in een door
de gebruiker geselecteerd bestand.
•
Replace from File (Vervangen uit bestand) - Vervangt de huidige sleutel met een
sleutel uit een door de gebruiker geselecteerd bestand.