Inhaltsverzeichnis
Werbung
Option
TPM 2.0 Security
Computrace
CPU XD Support
Admin Setup Lockout
Master Password Lockout
SSM-Sicherheitsminderung
Tabelle 10. Secure Boot
Option
Secure Boot Enable
Expert Key Management (Erweiterte
Schlüsselverwalltung)
58
System-Setup
Beschreibung
Ermöglicht das Aktivieren des TPM (Trusted Platform Module, vertrauenswürdiges
Plattformmodul) während des POST. Die Optionen sind:
•
TPM On (TPM eingeschaltet, standardmäßig aktiviert)
•
Clear (Löschen)
•
PPI Bypass for Enabled Commands (PPI-Kennwortumgehung für aktivierte Befehle)
•
PPI Bypass for Disabled Commands (PPI-Kennwortumgehung für deaktivierte Befehle)
•
Attestation Enable (Bestätigung aktivieren, standardmäßig aktiviert)
•
Key Storage Enable (Schlüsselspeicher aktivieren, standardmäßig aktiviert)
•
SHA-256 (enabled by default) (standardmäßig aktiviert)
•
Deaktiviert
•
Enabled (Aktiviert)
ANMERKUNG:
Für TPM1.2/2.0-Up- oder Downgrades laden Sie das TPM-
Wrappertool (Software) herunter.
Ermöglicht das Aktivieren oder Deaktivieren der optionalen Computrace-Software. Die
Optionen sind:
•
Deactivate (Ausschalten)
•
Disable (Deaktivieren)
•
Activate (Aktivieren)
ANMERKUNG:
Mit den Optionen „Activate" (Aktivieren) und „Disable"
(Deaktivieren) wird die Funktion dauerhaft aktiviert oder deaktiviert. Dann sind
keine weiteren Änderungen zulässig.
Standardeinstellung: Deactivate (Ausschalten)
Ermöglicht das Aktivieren des Execute Disable-Modus für den Prozessor.
Enable CPU XD Support (Aktivieren der CPU-XD-Unterstützung) (Standardeinstellung)
Ermöglicht es, Benutzer vom Aufrufen des Setups abzuhalten, wenn ein Administratorkennwort
festgelegt ist.
Standardeinstellung: Enable Admin Setup Lockout (Sperrung des Admin-Setups aktivieren) ist
nicht ausgewählt.
Wenn diese Option aktiviert ist, wird die Unterstützung des Masterkennworts deaktiviert.
•
Enable Master Password Lockout (Sperrung des Masterkennworts aktivieren)
Standardeinstellung: Enable Master Password Lockout (Sperrung des Masterkennworts
aktivieren) ist deaktiviert.
Diese Option aktiviert bzw. deaktiviert zusätzlichen UEFI-SMM-Sicherheitsminderungsschutz.
•
Enable Master Password Lockout (Sperrung des Masterkennworts aktivieren)
Standardeinstellung: SMM-Sicherheitsminderung ist deaktiviert.
Beschreibung
Diese Option aktiviert oder deaktiviert die Funktion Secure Boot (Sicherer Start).
•
Deaktiviert
•
Enabled (Aktiviert)
Standardeinstellung: Die Option ist deaktiviert.
Die Sicherheitsschlüssel-Datenbanken können nur bearbeitet werden, wenn sich das System im
benutzerdefinierten Modus befindet. Die Option Enable Custom Mode (Benutzerdefinierten
Modus aktivieren) ist standardmäßig deaktiviert. Die Optionen sind:
•
PK
Werbung
Inhaltsverzeichnis
