Inhoudsopgave
Advertenties
Tabel 23. Beveiliging (vervolg)
Opties
Intel totale geheugenversleuteling
Totale geheugenversleuteling (TME)
Chassis Intrusion
Chassis Intrusion
Intrusiewaarschuwing wissen
SMM Security Mitigation
Gegevens wissen bij de volgende keer opstarten
Gegevens wissen starten
Absolute
Absolute
UEFI Boot Path Security
UEFI Boot Path Security
SafeShutter
SafeShutter
Omschrijving
In dit onderdeel kunt u TME in- of uitschakelen om het geheugen
te beschermen tegen fysieke aanvallen waaronder vriesspray, DDR
om de cycli te lezen, etc. Al het systeemgeheugen is versleuteld
door het TME-blok dat aan de geheugencontroller is bevestigd.
Met dit veld wordt de functie voor het indringen van het chassis
gereguleerd
● Uitgeschakeld - zal geen aanvallen tijdens de POST melden
● Ingeschakeld - zal aanvallen tijdens de POST melden
● Aan maar stil - detecteert aanvallen, maar geeft geen melding
van aanvallen tijdens de POST (standaard geselecteerd)
Dit onderdeel bevat een wisselknop voor het in- of
uitschakelen van waarschuwingsberichten bij aanvallen (standaard
uitgeschakeld).
In dit gedeelte kunt u UEFI SMM-beveiligingsbeperking in- of
uitschakelen (standaard ingeschakeld).
Dit onderdeel bevat een wisselknop die (indien ingeschakeld)
ervoor zorgt dat het BIOS een gegevenswiscyclus in de wachtrij
zet voor storageapparaten die zijn verbonden met de systeemkaart
wanneer de computer de volgende keer opstart (standaard
uitgeschakeld).
Met dit onderdeel kunt u de BIOS-module-interface van de
optionele Absolute Persistence Module-service van Absolute
Software inschakelen, uitschakelen of permanent uitschakelen. De
beschikbare opties zijn als volgt:
● Absolute inschakelen: schakelt Absolute Persistence in en laadt
de Persistence Module-firmware (standaard geselecteerd)
● Absolute uitschakelen: schakelt Absolute Persistence uit. De
Persistence Module-firmware is niet geïnstalleerd.
● Absolute permanent uitschakelen: hiermee wordt de Absolute
Persistence-module-interface permanent uitgeschakeld.
Met dit onderdeel kunt u beheren of het systeem de gebruiker
vraagt om het beheerderswachtwoord (indien ingesteld) in te
voeren wanneer u vanuit het F12-opstartmenu opstart naar een
UEFI-opstartpadapparaat. De beschikbare opties zijn als volgt:
● Nooit
● Altijd
● Altijd, behalve interne HDD (standaard geselecteerd)
● Altijd, behalve interne HDD en PXE
In dit onderdeel kan de gebruiker kiezen tussen dynamische en
handmatige sluiterbediening:
BIOS-instellingen
101
Advertenties
Inhoudsopgave
