Secure Boot (Amorçage Sécurisé) - Dell OptiPlex 7070 Ultra Guide De Maintenance

Option
Password Change (Modification
de mot de passe)
UEFI Capsule Firmware Updates
(Mises à jour micrologicielles des
capsules UEFI)
TPM 2.0 Security
Absolute
Chassis Intrusion
Admin Setup Lockout
(Verrouillage configuration
administrateur)
Master Password Lockout
(Verrouillage mot de passe
maître)
Réduction des risques de sécurité
SMM
Secure Boot (Amorçage sécurisé)
Tableau 6. Secure Boot (Démarrage sécurisé)
Option
Secure Boot Enable (Activation du
démarrage sécurisé)
Secure Boot Mode (Mode de
démarrage sécurisé)
Description
Cette option vous permet de déterminer si les modifications des mots de passe système et HDD
sont autorisées lorsqu'un mot de passe administrateur est défini.
Allow Non-Admin Password Changes (Autoriser les modifications de mot de passe non
admin) - Cette option est désactivée par défaut.
Cette option contrôle si le système autorise les mises à jour du BIOS par le biais de packages de mise
à jour des capsules UEFI. Cette option est activée par défaut La désactivation de cette option
empêche les mises à jour du BIOS provenant de services comme Microsoft Windows Update et
Linux Vendor Firmware Service (LVFS).
Permet de définir si le module TPM (Trusted Platform Module) est visible pour le système
d'exploitation.
• TPM On (TPM activé, option par défaut)
• Clear (effacer)
• PPI Bypass for Enable Commands (Dérivation PPI pour les commandes d'activation)
• PPI Bypass for Disable Commands (Dérivation PPI pour les commandes de désactivation)
• PPI Bypass for Clear Commands (dispositif de dérivation PPI pour commandes d'effacement)
• Attestation Enable (option par défaut)
• Stockage de la clé activé (option par défaut)
• SHA-256 (par défaut)
Choisissez une option :
• Disabled (Désactivé)
• Activé (par défaut)
Ce champ permet d'activer, de désactiver ou de désactiver de manière permanente l'interface du
module BIOS du service de module Absolute Persistence (en option) depuis le logiciel Absolute®.
• Activé : cette option est sélectionnée par défaut.
• Disabled (Désactivé)
• Désactivé de manière permanente
Ce champ régit la fonction d'intrusion dans le châssis.
• Désactivé (par défaut)
• Enabled (Activé)
• On-Silent (Activer silencieux)
Vous permet d'empêcher les utilisateurs d'entrer dans le programme de configuration lorsqu'un mot
de passe d'administrateur est configuré. Par défaut, cette option n'est pas activée.
Vous permet de désactiver la prise en charge du mot de passe maître ; les mots de passe de disque
dur doivent être effacés pour que les paramètres puissent être modifiés. Par défaut, cette option
n'est pas activée.
Permet d'activer ou de désactiver des protections supplémentaires pour la réduction des risques de
sécurité SMM. Par défaut, cette option n'est pas activée.
Description
Permet d'activer ou de désactiver Secure Boot (Démarrage sécurisé).
• Secure Boot Enable (Activation du démarrage sécurisé)
L'option n'est pas sélectionnée.
Vous permet de modifier le comportement du démarrage sécurisé pour permettre une évaluation
ou application des signatures des pilotes UEFI.
System Setup (Configuration du système) 39