Table des Matières
Publicité
Tableau 23. Sécurité (suite)
Option
Password Bypass
Password Change
UEFI Capsule Firmware Updates
TPM 2.0 Security
Absolute
Chassis Intrusion
OROM Keyboard Access
Admin Setup Lockout
Réduction des risques de sécurité
SMM
Description
Cette option permet d'ignorer les invites de mot de passe système (démarrage) et de mot de passe
de disque dur interne lors du démarrage du système.
● Disabled (Désactivé) : demande toujours le mot de passe du système et du disque dur interne
quand ces mots de passe sont définis. Cette option est activée par défaut.
● Reboot Bypass (Ignorer redémarrage) — Ignore les invites de mot de passe lors des
redémarrages (démarrages à chaud).
REMARQUE :
Le système demande toujours le mot de passe du système et du disque dur
interne lors de la mise sous tension (démarrage à froid). En outre, le système demande toujours
le mot de passe de toute baie de disque dur présente.
Cette option vous permet de déterminer si les modifications des mots de passe système et HDD
sont autorisées lorsqu'un mot de passe administrateur est défini.
Allow Non-Admin Password Changes (Autoriser les modifications de mot de passe non
admin) - Cette option est désactivée par défaut.
Cette option contrôle si le système autorise les mises à jour du BIOS par le biais des mises à
jour des capsules UEFI. Cette option est activée par défaut La désactivation de cette option
empêchera les mises à jour du BIOS provenant de services comme Microsoft Windows Update et
Linux Vendor Firmware Service (LVFS).
Permet de définir si le module TPM (Trusted Platform Module) est visible pour le système
d'exploitation.
● TPM On (TPM activé, option par défaut)
● Clear (effacer)
● PPI Bypass for Enable Commands (dispositif de dérivation PPI pour commandes activé)
● PPI Bypass for Disable Commands (dispositif de dérivation PPI pour commandes désactivé)
● PPI Bypass for Clear Commands (dispositif de dérivation PPI pour commandes d'effacement)
● Attestation Enable (option par défaut)
● Stockage de la clé activé (option par défaut)
● SHA-256 (par défaut)
Choisissez une option :
● Disabled (Désactivé)
● Activé (par défaut)
Ce champ permet d'activer, de désactiver ou de désactiver en permanence l'interface du module
BIOS du service de module Absolute Persistence en option depuis le logiciel Absolute.
● Activé (par défaut)
● Disabled (Désactivé)
● Désactivé de manière permanente
Ce champ régit la fonction d'intrusion dans le châssis.
Choisissez une option :
● Disabled (Désactivé) (par défaut)
● Enabled (Activé)
● On-Silent (Activer silencieux)
● Disabled (Désactivé)
● Enabled (Activé) (par défaut)
● One Time Enable (activation unique)
Vous permet d'empêcher les utilisateurs d'entrer dans le programme de configuration lorsqu'un mot
de passe d'administrateur est configuré. Par défaut, cette option n'est pas activée.
Permet d'activer ou de désactiver des protections supplémentaires pour la réduction des risques de
sécurité SMM. Par défaut, cette option n'est pas activée.
Configuration du BIOS
25
Publicité
Table des Matières
