Inhoudsopgave
Advertenties
Optie
Password Change
Non-Admin Setup Changes
UEFI Capsule Firmware Updates
TPM 2.0 Security
Absolute
OROM Keyboard Access
Admin Setup Lockout
Master Password Lockout
SMM Security Mitigation
Secure Boot (Veilig opstarten)
Tabel 7. Secure Boot
Optie
Secure Boot Enable
72
Systeeminstallatie
Beschrijving
Met deze optie kunt u bepalen of u wijzigingen wilt toestaan op het systeemwachtwoord en vaste-
schijfwachtwoord wanneer het beheerderwachtwoord is ingesteld.
Allow Non-Admin Password Changes: deze optie is standaard ingeschakeld.
Met deze optie bepaalt u of wijzigingen op de installatieoptie wilt toestaan wanneer er een
beheerderwachtwoord is ingesteld.
•
Allow Wireless Switch Changes (standaard ingeschakeld)
Deze optie bepaalt of het systeem BIOS-updates via UEFI capsule updatepakketten toestaat. Deze
optie is standaard geactiveerd. Als u deze optie uitschakelt, worden BIOS-updates van diensten
zoals Microsoft Windows Update en Linux Vendor Firmware Service (LVFS) geblokkeerd.
Hiermee kunt u instellen of de TPM (Trusted Platform Module) zichtbaar is voor het
besturingssysteem.
•
TPM On (TPM aan) (Standaard)
•
Clear (Wissen)
•
PPI Bypass for Enable Commands (PPI overslaan voor ingeschakelde opdrachten)
(standaardinstelling)
•
PPI Bypass for Disable Commands
•
PPI Bypass for Clear Commands
•
Attestation Enable (standaardinstelling)
•
Key Storage Enable (default)
•
SHA-256 (standaardinstelling)
Kies een van de opties:
•
Disabled
•
Enabled (standaardinstelling)
Hiermee kunt u de BIOS-module-interface inschakelen, uitschakelen of permanent uitschakelen van
de optionele Absolute Persistence Module-service van Absolute Software.
•
Enabled - Deze optie is standaard geselecteerd.
•
Disabled
•
Permanent uitgeschakeld
Deze optie bepaalt of gebruikers het Option ROM-configuratiescherm kunnen openen via
sneltoetsen tijdens het opstarten.
•
Enabled (standaardinstelling)
•
Disabled
•
One Time Enable
Hiermee kunt u voorkomen dat gebruikers de Setup openen wanneer er een
administratorwachtwoord is ingesteld. Deze optie is niet standaard ingeschakeld.
Hiermee kunt u het hoofdwachtwoord uitschakelen en wachtwoorden van harde schijven moeten
worden gewist voordat de instellingen gewijzigd kunnen worden. Deze optie is niet standaard
ingeschakeld.
Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of uitschakelen. Deze
optie is standaard geactiveerd.
Beschrijving
Hiermee kunt u de functie Beveiligd opstarten inschakelen of uitschakelen.
•
Secure Boot Enable
Deze optie is standaard geselecteerd.
Advertenties
Inhoudsopgave
