Publicité
Tableau 6. Sécurité (suite)
Option
Password Change (Modification
de mot de passe)
Non-Admin Setup Changes
UEFI Capsule Firmware Updates
(Mises à jour micrologicielles des
capsules UEFI)
TPM 2.0 Security (Sécurité 2.0
TPM)
Computrace(R)
OROM Keyboard Access
Admin Setup Lockout
(Verrouillage configuration
administrateur)
Master Password Lockout
(Verrouillage mot de passe
maître)
Réduction des risques de
sécurité SMM
Description
REMARQUE :
Le système demande toujours le mot de passe du système et du disque dur
interne lors de la mise sous tension (démarrage à froid). En outre, le système demande toujours
le mot de passe de toute baie de disque dur présente.
Cette option vous permet de déterminer si les modifications des mots de passe système et HDD
sont autorisées lorsqu'un mot de passe administrateur est défini.
Allow Non-Admin Password Changes (Autoriser les modifications de mot de passe non
admin) - Cette option est désactivée par défaut.
Cette option détermine si des modifications de l'option de configuration sont autorisées lorsqu'un
mot de passe administrateur est défini.
Cette option contrôle si le système autorise les mises à jour du BIOS par le biais des mises à
jour des capsules UEFI. Cette option est activée par défaut La désactivation de cette option
empêchera les mises à jour du BIOS provenant de services comme Microsoft Windows Update et
Linux Vendor Firmware Service (LVFS).
Permet de définir si le module TPM (Trusted Platform Module) est visible pour le système
d'exploitation.
● TPM On (TPM activé, option par défaut)
● Clear (effacer)
● PPI Bypass for Enable Commands (dispositif de dérivation PPI pour commandes activé)
● PPI Bypass for Disable Commands (dispositif de dérivation PPI pour commandes désactivé)
● PPI Bypass for Clear Commands (dispositif de dérivation PPI pour commandes d'effacement)
● Attestation Enable (option par défaut)
● Stockage de la clé activé (option par défaut)
● SHA-256 (par défaut)
Choisissez l'une des options suivantes :
● Disabled (Désactivé)
● Activé (par défaut)
Ce champ permet d'activer ou de désactiver l'interface du module BIOS du service Computrace
en option depuis le logiciel Absolute. Permet d'activer ou de désactiver le service Computrace (en
option) destiné à la gestion des ressources.
● Deactivate (désactiver)
● Disable (mise hors service)
● Activate (Activer) : cette option est sélectionnée par défaut.
Cette option détermine si les utilisateurs peuvent accéder à l'écran Option de configuration ROM via
les raccourcis lors du démarrage.
● Activé (par défaut)
● Disabled (Désactivé)
● One Time Enable (activation unique)
Vous permet d'empêcher les utilisateurs d'entrer dans le programme de configuration lorsqu'un mot
de passe d'administrateur est configuré. Par défaut, cette option n'est pas activée.
Vous permet de désactiver la prise en charge du mot de passe maître ; les mots de passe de disque
dur doivent être effacés pour que les paramètres puissent être modifiés. Par défaut, cette option
n'est pas activée.
Vous permet d'activer ou de désactiver les protections de réduction des risques de sécurité
SMM UEFI supplémentaires. Par défaut, cette option n'est pas activée.
Configuration du BIOS
121
Publicité
