Inhoudsopgave
Advertenties
Tabel 36. Opties voor BIOS-setup - menu Beveiliging (vervolg)
Beveiliging
Intel totale geheugenversleuteling
Totale geheugenversleuteling met meerdere
toetsen (tot 16 toetsen)
Chassis-inbraak
Chassis-inbraakdetectie
SMM-beveiligingsbeperking
Data wissen bij volgende keer opstarten
Gegevens wissen starten
Absolute
Voor extra beveiliging raadt Dell Technologies u aan om de optie PPI overslaan voor
ingeschakelde opdrachten ingeschakeld te houden.
Hiermee kunt u de bescherming van het geheugen tegen fysieke aanvallen in- of
uitschakelen, waaronder freeze spray, het aftasten van DDR om de cycli te lezen
en meer. Indien ingeschakeld, wordt het systeemgeheugen door het TME-blok (Total
Memory Encryption) versleuteld dat op de geheugencontroller is gekoppeld.
De optie Totale geheugenversleuteling met meerdere toetsen is standaard
uitgeschakeld.
De chassisinbraakdetectie maakt een fysieke switch mogelijk die een gebeurtenis
activeert wanneer de computerkap wordt geopend.
Wanneer deze optie is ingesteld op Ingeschakeld, wordt er de volgende keer dat
het systeem wordt opgestart een melding weergegeven en wordt de gebeurtenis
vastgelegd in het BIOS-gebeurtenissenlogboek.
Wanneer deze is ingesteld op Aan-Stil, wordt de gebeurtenis vastgelegd in het BIOS-
gebeurtenissenlogboek, maar wordt er geen melding weergegeven.
Wanneer deze is ingesteld op Ingeschakeld, wordt er geen melding weergegeven en
wordt de gebeurtenis niet vastgelegd in het BIOS-gebeurtenissenlogboek.
De optie Chassis-inbraakdetectie is standaard ingeschakeld.
Voor extra beveiliging raadt Dell Technologies u aan om de optie Chassis-
inbraakdetectie ingeschakeld te houden.
Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of
uitschakelen. Deze optie gebruikt de Windows SMM Security Mitigations Table
(WSMT) om het besturingssysteem bevestiging te geven dat de best practices voor
beveiliging zijn geïmplementeerd door de UEFI-firmware.
De optie SMM-beveiligingsbeperking is standaard ingeschakeld.
Voor extra beveiliging raadt Dell Technologies u aan om de optie SMM-
beveiligingsbeperking ingeschakeld te houden, tenzij u een specifieke applicatie
gebruikt die niet compatibel is.
OPMERKING:
Deze functie kan leiden tot compatibiliteitsproblemen of verlies van
functionaliteit met sommige legacytools en -toepassingen.
Gegevens wissen is een veilige verwijderingsbewerking die informatie van een
storageapparaat verwijdert.
WAARSCHUWING:
De bewerking Gegevens wissen verwijdert informatie
op een manier dat deze niet meer kan worden gereconstrueerd.
Opdrachten zoals verwijderen en formatteren in het besturingssysteem kunnen
voorkomen dat bestanden worden weergegeven in het bestandssysteem. Ze kunnen
echter worden gereconstrueerd via forensische middelen, omdat ze nog steeds worden
weergegeven op de fysieke media. Gegevens wissen voorkomt deze reconstructie en
kan niet ongedaan worden gemaakt.
Wanneer deze optie is ingeschakeld, wordt u gevraagd om alle storageapparaten die zijn
aangesloten op de computer bij de volgende keer opstarten te wissen.
De optie Gegevens wissen starten is standaard ingeschakeld.
Absolute Software biedt verschillende cyberbeveiligingsoplossingen, waarvan sommige
software vooraf op Dell computers is geladen en geïntegreerd in het BIOS. Als u deze
BIOS-instellingen
99
Advertenties
Inhoudsopgave
