Table des Matières
Publicité
Option
Description
Mot de passe
Vous permet de définir le mot de passe système. Cette option est en lecture seule si le cavalier de mot de passe
système
n'est pas installé dans le système.
Mot de passe de
Vous permet de définir le mot de passe de configuration du système. Cette option est en lecture seule si le
configuration
cavalier du mot de passe n'est pas installé sur le système.
État du mot de
Vous permet de verrouiller le mot de passe du système. Par défaut, l'option est définie sur Déverrouillé.
passe
Sécurité TPM
Permet de contrôler le mode de signalement du module TPM. Par défaut, l'option Sécurité du module TPM
est réglée sur Désactivé. Vous pouvez uniquement modifier les champs d'état du module TPM, d'activation de la
puce TPM et d'Intel TXT si le champ État TPM est réglé sur Activé avec les mesures de pré-amorçage ou
Activé sans mesures pré-amorçage.
Intel® TXT
Vous permet d'activer l'option Intel Trusted Execution Technology (TXT). Pour activer Intel TXT, l'option
Technologie de virtualisation doit être activée et l'option Sécurité du module TPM doit être activée avec les
mesures de pré-amorçage. Par défaut, l'option est définie sur Désactivé.
Bouton
Vous permet d'activer le bouton d'alimentation sur l'avant du système. Par défaut, l'option est définie sur Activé.
d'alimentation
Restauration de
Vous permet de définir le temps de réaction du système une fois l'alimentation secteur restaurée dans le système.
l'alimentation
Par défaut, l'option est définie sur Dernier.
secteur
Accès aux
Fournit différents degrés de protection des variables UEFI. Lorsqu'elle est définie sur Standard (par défaut), les
variables UEFI
variables UEFI sont accessibles dans le système d'exploitation selon la spécification UEFI. Lorsqu'elles sont définies
sur contrôlé, les variables UEFI sélectionnées sont protégées dans l'environnement et de nouvelles entrées
d'amorçage UEFI sont obligées d'être à la fin de l'ordre d'amorçage.
Secure Boot
Permet d'activer Secure Boot, où le BIOS authentifie chaque image de préamorçage à l'aide des certificats de la
stratégie Secure Boot. Par défaut, la stratégie Secure Boot est définie sur Désactivé (par défaut).
Politique Secure
Lorsque la stratégie Secure Boot est définie sur Standard, le BIOS utilise des clés et des certificats du fabricant
Boot
du système pour authentifier les images de préamorçage. Lorsque la stratégie Secure Boot est définie sur
Personnalisé, le BIOS utilise des clés et des certificats définis par l'utilisateur. Par défaut, la stratégie secure Boot
est définie sur Standard.
Mode Secure Boot Permet de configurer la façon dont le BIOS utilise les objets de stratégie Secure Boot (PK, KEK, db, dbx).
Si le mode actuel est défini sur mode déployé, les options disponibles sont Mode d'utilisateur et mode
déployé. Si le mode actuel est défini sur Mode utilisateur, les options disponibles sont Mode utilisateur, Mode
audit, et Mode déployé.
Options
Mode utilisateur
Mode audit
Mode déployé
REMARQUE :
Le menu du module TPM n'est disponible que si ce dernier est installé.
Description
En mode utilisateur, PK doit être installé, et le BIOS effectue vérification de signature
sur objets de stratégie programmatique tente de les mettre à jour.
Le BIOS permet des transitions programmatiques non authentifiées entre les modes.
En mode audit, PK n'est présente. Le BIOS n'authentifie pas les mises à jour
programmatiques des objets de stratégie et les transitions entre modes.
Le mode audit est utile pour définir une plage de travail de programmation par objets de
stratégie.
Le BIOS effectue la vérification de la signature sur les images de pré-démarrage. Le BIOS
enregistre également les résultats dans la table d'information d'exécution d'image, mais
approuve les images qu'elles réussissent ou échouent la vérification.
Mode déployé est le plus mode sécurisé. En mode déployé, PK doit être installé et le
BIOS effectue vérification de signature sur objets de stratégie programmatique tente de
les mettre à jour.
Mode déployé limite les transitions de mode programmé.
Applications de gestion pré-système d'exploitation
41
Publicité
Table des Matières
