Table des Matières
Publicité
Tableau 18. Options de l'écran Sécurité (suite)
Option
TPM 2.0 Security
Chassis Intrusion (Intrusion dans le châssis)
Admin Setup Lockout (Verrouillage de la configuration par
l'administrateur)
SMM Security Mitigation (Atténuation de la sécurité SMM)
Options de l'écran démarrage sécurisé
Tableau 19. Options de l'écran démarrage sécurisé
Options
Secure Boot Enable (Activation du démarrage sécurisé)
Secure Boot Mode (Mode de démarrage sécurisé)
Expert Key Management (Gestion avancée des clés)
Description
Cette option vous permet d'activer la fonction Trusted Platform
Module Technology (Technologie de module de plateforme
approuvée). Les options incluent :
● TPM On - activé par défaut
● Clear (Effacer)
● PPI Bypass for Enable Commands (Dispositif de dérivation PPI
pour commandes activé)
● Attestation Enable (Activer l'attestation) - activé par défaut
● PPI Bypass for Disable Commands (Dispositif de dérivation PPI
pour commandes désactivé)
● Key Storage Enable (Activer le stockage clé) - activé par
défaut
● PPI Bypass for Clear Commands (Dispositif de dérivation PPI
pour la commande d'effacement)
● SHA-256 - activé par défaut
● Disabled (Désactivé)
● Enabled (Activé) - activé par défaut
Cette option vous permet de contrôler la fonction de détection des
intrusions dans le châssis. Les options incluent :
● Clear Intrusion Warning (Avertissement d'effacement des
intrusions)
● Disabled (Désactivé) - activé par défaut
● Enabled (Activé)
● On-Silent (Activer silencieux)
Cette option vous permet d'empêcher les utilisateurs d'accéder à la
configuration lorsque le mot de passe de l'administrateur est défini.
Cette option vous permet d'activer et de désactiver les protections
d'atténuation de sécurité SMM de l'UEFI supplémentaires.
Description
Vous permet d'activer ou de désactiver la fonctionnalité Secure
Boot (Démarrage sécurisé). L'option Secure Boot Enable
(Activation du démarrage sécurisé) n'est pas définie par défaut.
Cette option vous permet de modifier le mode de fonctionnement
du démarrage sécurisé. Elle modifie le comportement du démarrage
sécurisé afin d'évaluer ou d'exécuter les signatures du pilote UEFI.
Les options incluent :
● Deployed Mode (Mode déployé)
● Audit Mode (Mode audit)
Cette option vous permet de manipuler les bases de données
des clés de sécurité uniquement lorsque le système est en mode
personnalisé. L'option Enable Custom Mode (Activer le mode
personnalisé) est désactivée par défaut. Les options incluent :
● PK
● KEK
● db
● dbx
Présentation du BIOS
77
Publicité
Table des Matières
