Dell Latitude 9510 Guide De Maintenance page 63

Tableau 5. Sécurité (suite)
Option
Sécurité TPM 2.0
Absolute
Accès au clavier OROM
Verrouillage de la
configuration par
l'administrateur
Verrouillage du mot de
passe maître
Réduction des risques de
sécurité SMM
Sécurité du disque dur
Description
Permet d'activer ou de désactiver le module TPM intégré pendant le POST.
● Désactivé (désactivé par défaut)
● Activé (activé par défaut)
Les options disponibles sont les suivantes :
● TPM activé (activé par défaut)
REMARQUE : La désactivation de cette option ne modifie aucun paramétrage apporté au
module TPM, ni ne supprime ou modifie les informations ou clés que vous avez pu stocker dans le
module TPM. Les changements de ce paramètre prennent effet immédiatement.
● Effacer (désactivé par défaut)
● Dispositif de dérivation PPI pour commandes activées (désactivé par défaut)
● Dispositif de dérivation PPI pour commandes désactivées (désactivé par défaut)
● Dispositif de dérivation PPI pour commandes effacées (désactivé par défaut)
● Activation attestation (activé par défaut)
● Stockage de la clé activé (activé par défaut)
● SHA-256 (activé par défaut)
Ce champ permet d'activer, de désactiver ou de désactiver de manière permanente l'interface du module
BIOS du service de module Absolute Persistence (en option) depuis le logiciel Absolute®.
Les options disponibles sont les suivantes :
● Activé (activé par défaut)
● Désactivé (désactivé par défaut)
● Désactivé de manière permanente (désactivé par défaut)
AVERTISSEMENT : L'option Désactivé de manière permanente ne peut être sélectionnée
qu'une seule fois. Lorsque l'option Désactivé de manière permanente est sélectionnée, le
module Absolute Persistence ne peut pas être réactivé. Aucune autre modification de l'état
Activer/Désactiver n'est autorisée.
Permet de déterminer si les utilisateurs peuvent accéder aux écrans Option ROM Configuration
(Configuration de la mémoire morte en option) via les raccourcis lors du démarrage. Plus
spécifiquement, ce paramètre permet de prévenir les accès à Intel RAID (Ctrl+I) ou à
Intel Management Engine BIOS Extension (Ctrl+P/F12).
Les options disponibles sont les suivantes :
● Activé (activé par défaut)
● Désactivé (désactivé par défaut)
● Activer une fois (désactivé par défaut)
Vous permet d'empêcher les utilisateurs d'accéder au programme de configuration lorsqu'un mot de
passe d'administrateur est configuré.
L'option Activer le verrouillage de configuration admin est désactivée par défaut.
Vous permet de désactiver la prise en charge du mot de passe maître.
L'option Activer le verrouillage du mot de passe maître est désactivée par défaut.
REMARQUE : Le mot de passe du disque dur doit être effacé pour que les paramètres puissent être
modifiés.
Permet d'activer ou de désactiver la protection de réduction des risques de sécurité SMM UEFI
L'option Réduction des risques de sécurité SMM est désactivée par défaut.
Cette section définit les fonctions de sécurité spéciales qui seront disponibles pour les disques à
autochiffrement (SED) qui prennent en charge les exigences de spécifications Opal ou Pyrite. Elle n'est
pas disponible pour les appareils de stockage classiques.
L'option Authentification SID de bloc SED est activée par défaut.
System Setup (Configuration du système) 63