Publicité
Tableau 10. Options de configuration du système : menu Sécurité (suite)
Sécurité
Réduction des risques de sécurité SMM
Suppression des données au prochain
démarrage
Commencer la suppression des données
Absolute
Sécurité du chemin de démarrage UEFI
Détection d'altération des périphériques
du firmware
Lorsqu'ils sont définis sur Lecture seule, les paramètres de configuration du BIOS
peuvent être lus, mais ne peuvent pas être modifiés via l'interface de facilité de gestion
existante.
Lorsqu'elle est définie sur Désactivé, l'interface de facilité de gestion existante est
désactivée. Les lectures et écritures de configuration du BIOS sont bloquées.
Active ou désactive les protections de réduction des risques de sécurité SMM UEFI
supplémentaires. Cette option utilise le tableau WSMT (Windows SMM Security
Mitigations Table) pour confirmer au système d'exploitation que les meilleures pratiques
de sécurité ont été mises en œuvre par le firmware UEFI.
Par défaut, l'option Réduction des risques de sécurité SMM est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option Réduction
des risques de sécurité SMM activée, sauf si vous disposez d'une application
spécifique qui n'est pas compatible.
REMARQUE :
Cette fonction peut entraîner une perte de fonctionnalité ou des
problèmes de compatibilité avec certains outils hérités et applications.
PRÉCAUTION :
L'opération d'effacement sécurisé des données supprime
les informations de façon à ce qu'elles ne puissent pas être reconstruites.
Les commandes telles que la suppression et le format dans le système d'exploitation
peuvent empêcher l'affichage des fichiers dans le système de fichiers, mais elles
peuvent être reconstruites via des moyens d'analyse approfondie, car elles sont
toujours représentées sur le support physique. L'effacement des données empêche
cette reconstruction et n'est pas récupérable.
Lorsque ce mode est activé, le BIOS place en file d'attente un cycle de nettoyage des
données pour les périphériques de stockage qui sont connectés à la carte mère lors du
prochain redémarrage.
Par défaut, l'option Commencer la suppression des données est désactivée.
Active, désactive ou désactive en permanence l'interface du module BIOS du service de
module Absolute Persistence (en option) depuis le logiciel Absolute.
Par défaut, l'option Absolute est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option Absolute
activée.
AVERTISSEMENT :
L'option « Désactivé de manière permanente » ne
peut être sélectionnée qu'une seule fois. Lorsque l'option « Désactivé de
manière permanente » est sélectionnée, le module Absolute Persistence
ne peut pas être réactivé. Aucune autre modification de l'état Activer/
Désactiver n'est autorisée.
REMARQUE :
Les options Activer/Désactiver ne sont pas disponibles lorsque
l'ordinateur est à l'état activé.
REMARQUE :
Lorsque les fonctionnalités Absolute sont activées, l'intégration
Absolute ne peut pas être désactivée à partir de l'écran de configuration du BIOS.
Cette option détermine si l'ordinateur doit inviter ou non l'utilisateur à saisir le mot de
passe administrateur (si défini) lors du lancement sur un périphérique d'un chemin de
démarrage UEFI à partir du menu de démarrage F12.
L'option Toujours, sauf disque dur interne est activée par défaut.
Vous permet de contrôler la détection d'altération des périphériques du firmware. Cette
fonctionnalité avertit l'utilisateur lorsque le périphérique du firmware est altéré. Lorsque
Configuration du système
49
Publicité
