Options De Démarrage Sécurisé - Dell OptiPlex 5060 Guide D'installation Et De Caractéristiques

Option
Computrace
Chassis Intrusion (Intrusion dans
le châssis)
Admin Setup Lockout
(Verrouillage configuration
administrateur)
Master Password Lockout
(Verrouillage mot de passe
maître)
Réduction des risques de
sécurité SMM
Options de démarrage sécurisé
Tableau 22. Secure Boot (Démarrage sécurisé)
Option
Secure Boot Enable (Activation du
démarrage sécurisé)
Secure Boot Mode (Mode de
démarrage sécurisé)
Expert key Management (Gestion
des clés spécialisée)
Description
• Attestation Enable (option par défaut)
• Stockage de la clé activé (option par défaut)
• SHA-256 (par défaut)
Choisissez l'une des options suivantes :
• Disabled (Désactivé)
• Activé (par défaut)
Ce champ permet d'activer ou de désactiver l'interface du module BIOS du service Computrace en
option depuis le logiciel Absolute. Permet d'activer ou de désactiver le service Computrace (en
option) destiné à la gestion des ressources.
• Deactivate (désactiver)
• Disable (mise hors service)
• Activate (Activer) : cette option est sélectionnée par défaut.
Ce champ régit la fonction d'intrusion dans le châssis.
Choisissez l'une des options suivantes :
• Désactivé (par défaut)
• Enabled (Activé)
• On-Silent (Activer silencieux)
Vous permet d'empêcher les utilisateurs d'entrer dans le programme de configuration lorsqu'un mot
de passe d'administrateur est configuré. Par défaut, cette option n'est pas activée.
Vous permet de désactiver la prise en charge du mot de passe maître ; les mots de passe de disque
dur doivent être effacés pour que les paramètres puissent être modifiés. Par défaut, cette option
n'est pas activée.
Vous permet d'activer ou de désactiver les protections de réduction des risques de sécurité
SMM UEFI supplémentaires. Par défaut, cette option n'est pas activée.
Description
Permet d'activer ou de désactiver Secure Boot (Démarrage sécurisé).
• Secure Boot Enable (Activation du démarrage sécurisé)
Par défaut, cette option n'est pas activée.
Vous permet de modifier le comportement du démarrage sécurisé pour permettre une évaluation
ou application des signatures des pilotes UEFI.
• Deployed Mode (Mode déployé) (par défaut)
• Audit Mode (Mode audit)
Permet de manipuler les bases de données de clés de sécurité uniquement si le système est en
mode personnalisé. L'option Enable Custom Mode (Activer le mode personnalisé) est
désactivée par défaut. Les options disponibles sont les suivantes :
• PK (valeur par défaut)
• KEK
• db
• dbx
Si vous activez le Custom Mode (Mode personnalisé), les options applicables à PK, KEK, db
et dbx apparaissent. Les options disponibles sont les suivantes :
System Setup (Configuration du système) 21