Tabel 12. Opties voor System Setup - menu Beveiliging (vervolg)
Beveiliging
SHA-256
Wissen
PPI overslaan voor Wissen-opdrachten
Intel totale geheugenversleuteling
Totale geheugenversleuteling
Chassis-inbraak
Intrusiewaarschuwing wissen
SMM-beveiligingsbeperking
Data wissen bij volgende keer opstarten
Gegevens wissen starten
Absolute
UEFI Boot Path Security
Tabel 13. Opties voor System Setup—Wachtwoordmenu
Wachtwoorden
Beheerderswachtwoord
Systeemwachtwoord
NVMe SSD0
Indien ingeschakeld, gebruikeen het BIOS en de TPM het SHA-256 hash-algoritme
om meetgegevens uit te breiden naar de TPM-PCRs tijdens het opstarten van het
BIOS.
De optie SHA-256 is standaard ingeschakeld.
Hiermee schakelt u in of uit dat de computer de TPM-gebruikersinformatie wist en
de TPM terugzet naar de standaardinstelling.
De optie Wissen is standaard uitgeschakeld.
Hiermee kunt u de TPM Physical Presence Interface (PPI) regelen.
Standaard is de optie PPI overslaan voor Wissen-opdrachten uitgeschakeld.
Schakel het geheugen in of uit om het geheugen te beschermen tegen fysieke
aanvallen, waaronder freeze spray, het aftasten van DDR om de cycli te lezen en
andere aanvallen.
De optie Totale geheugenversleuteling is standaard uitgeschakeld.
Regelt de chassisintrusiefunctie.
De optie Aan-Stil is standaard ingeschakeld.
Deze optie is standaard uitgeschakeld.
Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of
uitschakelen.
Deze optie is standaard ingeschakeld.
Schakel het wissen van gegevens bij de volgende keer opstarten in of uit.
De optie Gegevens wissen starten is standaard ingeschakeld.
Hiermee kunt u de BIOS-module-interface van de optionele Absolute Persistence
Module-service van Absolute Software inschakelen, uitschakelen of permanent
uitschakelen.
Deze optie is standaard ingeschakeld.
GEVAAR:
De optie Permanent uitgeschakeld kan maar één keer worden
geselecteerd. Als Permanent uitgeschakeld is geselecteerd, kan Absolute
persistentie niet opnieuw worden ingeschakeld. Er zijn geen verdere
wijzigingen aan de status Ingeschakeld/Uitgeschakeld toegestaan.
OPMERKING:
De opties Inschakelen/Uitschakelen zijn niet beschikbaar
wanneer Computrace zich in de geactiveerde staat bevindt.
Bepaalt of het systeem de gebruiker zal vragen om het beheerderswachtwoord
(indien ingesteld) in te voeren bij het opstarten van een UEFI-opstartpad via het
F12-opstartmenu.
De optie Altijd, behalve interne HDD is standaard ingeschakeld.
Hiermee kunt u het beheerderswachtwoord instellen, wijzigen of verwijderen.
Hiermee kunt u het systeemwachtwoord instellen, wijzigen of verwijderen.
Hiermee kunt u het NVMe SSD0-wachtwoord instellen, wijzigen of verwijderen.
BIOS-instellingen
107