Table des Matières
Publicité
Option
UEFI Capsule Firmware Updates
(Mises à jour micrologicielles des
capsules UEFI)
TPM 2.0 Security
Absolute
Chassis Intrusion
OROM Keyboard Access
Admin Setup Lockout
(Verrouillage configuration
administrateur)
Master Password Lockout
(Verrouillage mot de passe
maître)
Réduction des risques de sécurité
SMM
Description
Allow Non-Admin Password Changes (Autoriser les modifications de mot de passe non
admin) - Cette option est désactivée par défaut.
Cette option contrôle si le système autorise les mises à jour du BIOS par le biais des mises à jour des
capsules UEFI. Cette option est activée par défaut. La désactivation de cette option empêchera les
mises à jour du BIOS provenant de services comme Microsoft Windows Update et
Linux Vendor Firmware Service (LVFS).
Permet de définir si le module TPM (Trusted Platform Module) est visible pour le système
d'exploitation.
•
TPM On (Activation TPM) - activé par défaut
•
Clear (effacer)
•
PPI Bypass for Enable Commands (Dérivation PPI pour les commandes d'activation)
•
PPI Bypass for Disable Commands (Dérivation PPI pour les commandes de désactivation)
•
PPI Bypass for Clear Commands (dispositif de dérivation PPI pour commandes d'effacement)
•
Attestation Enable : option activée par défaut
•
Key Storage Enable : option activée par défaut
•
SHA-256 - activé par défaut
Les options disponibles sont les suivantes :
•
Disabled (Désactivé)
•
Enabled (Activé) - activé par défaut
Ce champ permet d'activer, de désactiver ou de désactiver en permanence l'interface du module
BIOS du service de module Absolute Persistence en option depuis le logiciel Absolute.
•
Enabled (Activé) - activé par défaut
•
Disabled (Désactivé)
•
Désactivé de manière permanente
Ce champ régit la fonction d'intrusion dans le châssis.
Les options disponibles sont les suivantes :
•
Disabled (Désactivé) : option activée par défaut
•
Enabled (Activé)
•
On-Silent (Activer silencieux)
Cette option permet de déterminer si les utilisateurs peuvent accéder aux écrans Option ROM
Configuration via les raccourcis lors du démarrage du système.
•
Disabled (Désactivé)
•
Enabled (Activé) - activé par défaut
•
One Time Enable (activation unique)
Cette option permet d'empêcher les utilisateurs d'accéder au programme de configuration lorsqu'un
mot de passe d'administrateur est configuré. Cette option est désactivée par défaut.
Lorsqu'elle est activée, cette option permet de désactiver la prise en charge du mot de passe maître.
Cette option est désactivée par défaut.
Cette option permet d'activer ou de désactiver les protections de réduction des risques de sécurité
SMM UEFI supplémentaires. Cette option est désactivée par défaut.
System Setup (Configuration du système)
75
Publicité
Table des Matières
