Table des Matières
Publicité
Sécurité
Tableau 10. Sécurité
Option
Intel Software Guard
Extensions
Technologie Intel
Platform Trust
Dispositif de dérivation
PPI pour commandes
effacées
Effacer
Réduction des risques de
sécurité SMM
Effacement des données
au prochain démarrage
Absolute
Sécurité du chemin de
démarrage UEFI
72
Configuration du système
Description
Fournit un environnement sécurisé pour l'exécution de code/le stockage de données sensibles dans le
contexte du système d'exploitation principal et définit la taille de la mémoire de réserve d'enclave.
Intel SGX
Les options disponibles sont les suivantes :
● Désactivé
● Activé
● Contrôle par logiciel : option activée par défaut.
Permet de définir si la fonctionnalité PTT (Platform Trust Technology) d'Intel est visible par le système
d'exploitation.
Technologie PTT activée : option activée par défaut.
REMARQUE :
La désactivation de cette fonctionnalité ne modifie pas les paramètres ni les
informations stockées dans PTT.
Permet de contrôler le module TPM (Trusted Platform Module).
Dispositif de dérivation PPI pour commandes effacées : option désactivée par défaut.
Permet d'effacer les informations du propriétaire du module PTT, puis de rétablir le PTT à son état par
défaut.
Effacer : option désactivée par défaut.
Permet d'activer ou de désactiver la protection de réduction des risques de sécurité SMM UEFI
Réduction des risques de sécurité SMM : option activée par défaut.
Permet au BIOS de placer en file d'attente un cycle d'effacement des données pour les périphériques de
stockage connectés à la carte mère lors du prochain redémarrage.
Démarrer l'effacement des données : option désactivée par défaut.
REMARQUE :
L'opération d'effacement sécurisé supprime les informations pour qu'elles ne puissent
pas être reconstruites.
Ce champ permet d'activer, de désactiver ou de désactiver en permanence l'interface du module BIOS
du service de module Absolute Persistence en option depuis le logiciel Absolute.
Les options disponibles sont les suivantes :
● Activer Absolute : option activée par défaut.
● Désactiver Absolute
● Désactiver définitivement Absolute
Détermine si le système invite ou non l'utilisateur à saisir le mot de passe d'administrateur (si défini) lors
du démarrage d'un périphérique avec chemin de démarrage UEFI à partir du menu de démarrage F12.
Les options disponibles sont les suivantes :
● Jamais
● Toujours
● Toujours, sauf disque dur interne : option activée par défaut.
● Toujours, sauf disque dur interne et PXE
Publicité
Table des Matières
