Dell Latitude 3410 Manuel D'entretien page 89

Tableau 9. Sécurité (suite)
Options
Dérivation PPI pour les commandes d'effacement
Activer Attestation
Activer le stockage des clés
SHA-256
Effacer
État TPM
Extension Intel Software Guard
Intel SGX
Réduction des risques de sécurité SMM
Suppression des données au prochain démarrage
Commencer la suppression des données
Absolute
Absolute
Description
commandes de désactivation PPI du module TPM (#2, 4, 7, 9 et 11)
(désactivé par défaut).
Cette section contient un bouton à bascule qui permet de
contrôler l'interface de présence physique (PPI) du module TPM.
Lorsque cette option est activée, ce paramètre permet au système
d'exploitation d'ignorer les invites utilisateur de la PPI du BIOS lors
de l'émission de la commande d'effacement (désactivé par défaut).
Cette section contient un bouton à bascule qui permet
à l'utilisateur de contrôler si la hiérarchie d'approbation du
module TPM est disponible pour le système d'exploitation
(désactivé par défaut).
Cette section contient un bouton à bascule qui permet à
l'utilisateur de contrôler si la hiérarchie de stockage du module TPM
est disponible pour le système d'exploitation (activé par défaut).
Cette section contient un bouton à bascule qui, une fois activé,
permet au BIOS et au module TPM d'utiliser l'algorithme de
hachage SHA-256 pour étendre les mesures dans les registres
PCR du module TPM lors du démarrage du BIOS (activé par
défaut).
Cette section contient un bouton à bascule qui permet d'effacer
les informations sur le propriétaire du module TPM, puis de rétablir
le module TPM à son état par défaut (désactivé par défaut).
Cette section permet à l'utilisateur d'activer ou de désactiver
le module TPM. Il s'agit de l'état normal de fonctionnement du
module TPM qui vous permet d'utiliser toutes ses fonctionnalités
(désactivé par défaut).
Cette section permet à l'utilisateur de sélectionner la taille de la
mémoire de réserve Enclave des extensions Intel Software Guard.
Les options sont les suivantes :
● Désactivé
● Activé
● Contrôle logiciel (sélectionné par défaut)
Cette section permet à l'utilisateur d'activer ou de désactiver
les protections de réduction des risques de sécurité SMM de
l'interface UEFI (activé par défaut).
Cette section contient un bouton à bascule qui, une fois activé,
permet de garantir que, lors du prochain redémarrage, le BIOS
mettra en file d'attente un cycle de suppression des données pour
les appareils de stockage connectés à la carte mère (désactivé par
défaut).
Ce champ permet à l'utilisateur d'activer, de désactiver ou de
désactiver de manière permanente l'interface du module BIOS
du service de module Absolute Persistence (en option) depuis le
logiciel Absolute. Les options disponibles sont les suivantes :
Configuration du BIOS 89