Tabel 26. Beveiliging (vervolg)
Optie
Sterk wachtwoord
Wachtwoordconfiguratie
Wachtwoord overslaan
Wachtwoord wijzigen
UEFI Capsule Firmware
Updates
HDD-beveiliging
TPM 2.0 Security
Absolute®
OROM Keyboard Access
Beschrijving
● Confirm new password: (Bevestig het nieuwe wachtwoord:)
Klik op OK wanneer u het wachtwoord hebt ingesteld.
OPMERKING:
Wanneer u zich voor de eerste keer aanmeldt, is het veld 'Voer het oude
wachtwoord in:' gemarkeerd als 'Niet ingesteld'. Daarom moet het wachtwoord worden ingesteld
wanneer u zich voor de eerste keer aanmeldt. Daarna kunt u het wachtwoord wijzigen of verwijderen.
Hiermee kunt de optie forceren om altijd veilige wachtwoorden in te stellen.
● Sterke wachtwoorden inschakelen
Deze optie is niet standaard ingeschakeld.
U kunt de lengte van uw wachtwoord instellen. Minimaal 4 en maximaal 32 tekens.
Met deze optie kunt u tijdens het opnieuw starten van het systeem het Systeemwachtwoord en het
wachtwoord van de interne HDD omzeilen.
Klik op één van de opties:
● Disabled (Uitgeschakeld)—standaard
● Opnieuw opstarten omzeilen
Hiermee kunt u het systeemwachtwoord wijzigen wanneer het beheerderswachtwoord is ingesteld.
● Niet-admin-wachtwoordwijzigingen toestaan
Deze optie is standaard ingesteld.
Hiermee kunt u het systeem-BIOS bijwerken via UEFI capsule-updatepakketten.
● UEFI capsule firmware-updates inschakelen
Deze optie is standaard ingesteld.
Deze optie regelt het mechanisme dat wordt gebruikt door het BIOS om externe Self Encrypting Drives-
managementsoftware (SED) te blokkeren, zodat de SED niet wordt overgenomen. De opties zijn:
● SED Block SID-authenticatie
● PPI-bypass voor SED-opdracht Block SID (SID blokkeren)
Beide opties zijn standaard uitgeschakeld.
OPMERKING:
Deze optie is van toepassing op laptops die worden geleverd met SED
Hiermee kunt u de Trusted Platform Module (TPM) tijdens POST in- of schakelen.
De opties zijn:
● TPM On (TPM aan) - standaard
● Wissen
● PPI Bypass for Enable Command (PPI overslaan voor Inschakelen-opdracht)—standaard
● PPI Bypass for Disable Command (PPI overslaan voor Uitschakelen-opdracht)
● PPI Bypass for Clear Commands (PPI overslaan voor gewiste opdracht)
● Attestation Enable (Attestatie inschakelen)—standaard
● Key Storage Enable (Sleutelopslag inschakelen)—standaard
● SHA-256 - standaard
Hiermee kunt u de BIOS-module-interface inschakelen, uitschakelen of permanent uitschakelen van
de optionele Absolute Persistence Module-service van Absolute® Software. Deze optie is standaard
ingeschakeld.
Deze optie bepaalt of gebruikers de Option ROM-configuratieschermen kunnen openen via sneltoetsen
tijdens het opstarten. Met deze instellingen kan bijvoorbeeld toegang worden voorkomen tot Intel® RAID
(Ctrl+I) of Intel® Management Engine BIOS Extension (Ctrl+P/F12).
Systeeminstallatie
27