Werbung
Tabelle 41. System-Setup-Optionen – Menü „Security" (fortgesetzt)
Sicherheit
Attestation Enable (Bestätigen aktivieren)
Key Storage Enable (Schlüsselspeicher
aktivieren)
SHA-256
Clear
PPI-Kennwortumgehung zum Löschen von
Befehlen
112
BIOS-Setup
ANMERKUNG:
Um diese Option anzuzeigen, aktivieren Sie den Modus für das
erweiterte Setup, wie unter
Die Option Bestätigen aktivieren steuert die Bestätigungshierarchie des TPM. Durch
Deaktivieren der Option Bestätigung aktivieren wird verhindert, dass das TPM zum
digitalen Signieren von Zertifikaten verwendet wird.
Standardmäßig ist die Option Attestation Enable aktiviert.
Für zusätzliche Sicherheit empfiehlt Dell Technologies, die Option Bestätigen
aktivieren aktiviert zu lassen.
ANMERKUNG:
Wenn diese Funktion deaktiviert ist, kann dies in einigen
Betriebssystemen zu Kompatibilitätsproblemen oder zum Verlust der Funktionalität
führen.
ANMERKUNG:
Um diese Option anzuzeigen, aktivieren Sie den Modus für das
erweiterte Setup, wie unter
Die Option Schlüsselspeicher aktivieren steuert die Speicherhierarchie des TPM,
die zum Speichern digitaler Schlüssel verwendet wird. Das Deaktivieren der Option
Schlüsselspeicher aktivieren schränkt die Fähigkeit des TPM zum Speichern von
Inhaberdaten ein.
Standardmäßig ist die Option Key Storage Enable aktiviert.
Für zusätzliche Sicherheit empfiehlt Dell Technologies, die Option Schlüsselspeicher
aktivieren aktiviert zu lassen.
ANMERKUNG:
Wenn diese Funktion deaktiviert ist, kann dies in einigen
Betriebssystemen zu Kompatibilitätsproblemen oder zum Verlust der Funktionalität
führen.
ANMERKUNG:
Um diese Option anzuzeigen, aktivieren Sie die Service-Optionen
wie unter
Anzeigen der Serviceoptionen
Ermöglicht die Steuerung der Verwendung von SHA-256 durch das TPM. Wenn
aktiviert, verwenden BIOS und TPM den Hash-Algorithmus SHA-256, um Messungen
während des BIOS-Starts in die TPM-PCRs zu erweitern. Wenn deaktiviert, verwenden
BIOS und TPM den Hash-Algorithmus SHA-1, um Messungen während des BIOS-Starts
in die TPM-PCRs zu erweitern.
Standardmäßig ist die Option SHA-256 aktiviert.
Für zusätzliche Sicherheit empfiehlt Dell Technologies, die Option SHA-256 aktiviert zu
lassen.
ANMERKUNG:
Um diese Option anzuzeigen, aktivieren Sie die Service-Optionen
wie unter
Anzeigen der Serviceoptionen
Wenn diese Option aktiviert ist, löscht die Option Löschen die im TPM gespeicherten
Informationen, nachdem das BIOS des Systems geschlossen wurde. Diese Option kehrt
zum Status „Deaktiviert" zurück, wenn der Computer neu gestartet wird.
Standardmäßig ist die Option Clear deaktiviert.
Dell Technologies empfiehlt, die Option Löschen nur dann zu aktivieren, wenn TPM-
Daten gelöscht werden müssen.
ANMERKUNG:
Um diese Option anzuzeigen, aktivieren Sie den Modus für das
erweiterte Setup, wie unter
Die Option „PPI-Kennwortumgehung zum Löschen von Befehlen" ermöglicht es dem
Betriebssystem, bestimmte Aspekte von PTT zu verwalten. Wenn diese Option aktiviert
ist, werden Sie nicht aufgefordert, Änderungen an der PTT-Konfiguration zu bestätigen.
Anzeigen erweiterter Setup-Optionen
Anzeigen erweiterter Setup-Optionen
beschrieben.
beschrieben.
Anzeigen erweiterter Setup-Optionen
beschrieben.
beschrieben.
beschrieben.
Werbung
