Inhoudsopgave
Advertenties
Tabel 6. Opties voor System Setup - menu Security (Beveiliging) (vervolg)
Beveiliging
UEFI capsule firmware-updates inschakelen
Absolute
TPM 2.0 Security aan
PPI Bypass for Enable Commands
PPI Bypass for Disable Commands
PPI Bypass for Clear Commands
Attestation inschakelen
Toetsstorage inschakelen
SHA-256
Wissen
TPM-status
Intel SGX
SMM Security Mitigation
Hiermee kunt u BIOS-updates via UEFI Capsule-updatepakketten in- of uitschakelen.
Hiermee kunt u de BIOS-module-interface van de optionele Absolute Persistence
Module-service van Absolute Software inschakelen, uitschakelen of permanent
uitschakelen.
Standaard: Absolute inschakelen.
Selecteer of het trusted platform model (TPM) zichtbaar is voor het
besturingssysteem.
Standaard: AAN.
Hiermee schakelt u in of uit dat het besturingssysteem de BIOS Physical Presence
Interface (PPI)-gebruikersprompts over kan slaan wanneer opdrachten voor het
inschakelen en activeren van TPM PPI worden uitgevoerd.
Standaard: UIT.
Hiermee kunt u in- of uitschakelen dat het besturingssysteem de BIOS-PPI-
gebruikersprompts overslaat bij het uitvoeren van opdrachten om TPM PPI uit te
schakelen en te deactiveren.
Standaard: UIT.
Hiermee schakelt u in of uit dat het besturingssysteem de BIOS Physical Presence
Interface (PPI)-gebruikersprompts over kan slaan wanneer de opdracht Clear
(Wissen) wordt uitgevoerd.
Standaard: UIT.
Hiermee kunt u instellen of de TPM-goedkeuringshiërarchie beschikbaar is voor het
besturingssysteem. Het uitschakelen van deze instelling beperkt de mogelijkheid om
de TPM te gebruiken voor handtekeningbewerkingen.
Standaard: AAN.
Hiermee kunt u instellen of de TPM-goedkeuringshiërarchie beschikbaar is voor het
besturingssysteem. Het uitschakelen van deze instelling beperkt de mogelijkheid om
de TPM te gebruiken voor het opslaan van data van de eigenaar.
Standaard: AAN.
Hiermee kunt u in- of uitschakelen dat het BIOS en de TPM het SHA-256 hash-
algoritme gebruiken om meetdata uit te breiden naar de TPM-PCRs tijdens het
opstarten van het BIOS.
Standaard: AAN.
Hiermee schakelt u in of uit dat de computer de PTT-eigenaarsinformatie wist en de
PTT terugzet naar de standaardinstelling.
Standaard: UIT.
Hiermee wordt de TPM in- of uitgeschakeld. Dit is de normale werkingsstatus voor
de TPM wanneer u de volledige reeks mogelijkheden wilt gebruiken.
Standaard: Enabled (Ingeschakeld).
Hiermee schakelt u de Intel Software Guard Extensions (SGX) in of uit om een veilige
omgeving te bieden voor het uitvoeren van codes en het opslaan van gevoelige
informatie.
Standaard: softwaregestuurd
Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of
uitschakelen.
Standaard: UIT.
Systeeminstallatie
43
Advertenties
Inhoudsopgave
