Dell Latitude 3540 Manuel D'entretien page 81

Tableau 11. Options de configuration du système : menu Sécurité
Sécurité
Sécurité TPM 2.0
Sécurité TPM 2.0 activée
Activer Attestation
Activer le stockage des clés
SHA-256
Effacer
Dérivation PPI pour les commandes
d'effacement
Intrusion dans le boîtier
Réduction des risques de sécurité SMM
Suppression des données au prochain
démarrage
Commencer la suppression des données
Absolute
Sécurité du chemin de démarrage UEFI
Permet d'activer ou de désactiver la visibilité TPM pour le système d'exploitation.
Par défaut, l'option Sécurité TPM 2.0 activée est activée.
Permet de contrôler si la hiérarchie d'approbation du module TPM (Trusted Platform
Module) est disponible pour le système d'exploitation.
Par défaut, l'option Activer l'attestation est activée.
Permet de contrôler si la hiérarchie de stockage du module TPM (Trusted Platform
Module) est disponible pour le système d'exploitation.
Par défaut, l'option Activer le stockage des clés est activée.
Lorsqu'elle est activée, le BIOS et le module TPM utiliseront l'algorithme de hachage
SHA-256 pour étendre les mesures dans les registres PCR du module TPM lors du
démarrage du BIOS.
Par défaut, l'option SHA-256 est activée.
Permet d'effacer les informations sur le propriétaire du module TPM, puis de rétablir
le TPM à son état par défaut.
Par défaut, l'option Effacer est désactivée.
Contrôle l'interface PPI du module TPM.
Par défaut, l'option Dispositif de dérivation PPI pour commandes d'effacement
est désactivée.
Cette fonctionnalité contrôle la fonctionnalité d'intrusion du boîtier.
Par défaut, l'option Intrusion du boîtier est désactivée.
Permet d'activer ou de désactiver les protections de réduction des risques de
sécurité SMM UEFI supplémentaires.
Par défaut, cette option est activée.
Permet d'activer ou de désactiver l'effacement des données au prochain démarrage.
Par défaut, l'option Commencer la suppression des données est désactivée.
Permet d'activer, de désactiver ou de désactiver en permanence l'interface du
module BIOS du service de module Absolute Persistence (en option) depuis le logiciel
Absolute.
Par défaut, cette option est activée.
AVERTISSEMENT : L'option « Désactivé de manière permanente » ne
peut être sélectionnée qu'une seule fois. Lorsque l'option « Désactivé de
manière permanente » est sélectionnée, le module Absolute Persistence
ne peut pas être réactivé. Aucune autre modification de l'état Activer/
Désactiver n'est autorisée.
REMARQUE : Les options Activer/Désactiver ne sont pas disponibles lorsque
Computrace est à l'état activé.
Détermine si le système invite ou non l'utilisateur à saisir le mot de passe
administrateur (si défini) lors du démarrage d'un périphérique avec chemin de
démarrage UEFI à partir du menu de démarrage F12.
L'option Toujours, sauf disque dur interne est activée par défaut.
Configuration du BIOS 81