Inhaltsverzeichnis
Werbung
Tabelle 36. System-Setup-Optionen – Menü „Sicherheit" (fortgesetzt)
Sicherheit
TPM 2.0 Security On
Attestation Enable (Bestätigen aktivieren)
Key Storage Enable (Schlüsselspeicher
aktivieren)
SHA-256
Clear
PPI Bypass for Clear Commands
SMM Security Mitigation
Data Wipe on Next Boot
Start Data Wipe
Absolute
UEFI Boot Path Security
Tabelle 37. System-Setup-Optionen – Menü „Passwords"
Kennwörter
Admin Password
System Password
NVMe SSD0
Password Configuration
84
BIOS-Setup
Ermöglicht das Aktivieren oder Deaktivieren der TPM-Sichtbarkeit für das
Betriebssystem.
Standardmäßig ist die Option TPM 2.0 Security On aktiviert.
Ermöglicht die Steuerung, ob die TPM-Bestätigungshierarchie (Trusted Platform
Module) für das Betriebssystem verfügbar ist.
Standardmäßig ist die Option Attestation Enable aktiviert.
Ermöglicht die Steuerung, ob das TPM (Trusted Platform Module) für das
Betriebssystem verfügbar ist.
Standardmäßig ist die Option Key Storage Enable aktiviert.
Wenn aktiviert, verwenden BIOS und TPM den Hash-Algorithmus SHA-256, um
Messungen während des BIOS-Starts in die TPM-PCRs zu erweitern.
Standardmäßig ist die Option SHA-256 aktiviert.
Ermöglicht das Löschen der TPM-Besitzerinformationen und setzt das TPM auf den
Standardzustand zurück.
Standardmäßig ist die Option Clear deaktiviert.
Steuert das TPM Physical Presence Interface (PPI).
Standardmäßig ist die Option PPI ByPass for clear Commands deaktiviert.
Aktiviert oder deaktiviert die zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
Standardmäßig ist diese Funktion aktiviert.
Aktiviert oder deaktiviert die Datenlöschung beim nächsten Startvorgang.
Standardmäßig ist die Option Start Data Wipe deaktiviert.
Aktiviert oder deaktiviert bzw. deaktiviert dauerhaft die BIOS-Modulschnittstelle des
optionalen Services „Absolute Persistence Module" von Absolute Software.
Standardmäßig ist diese Funktion aktiviert.
WARNUNG:
Die Option „Permanently Disabled" kann nur einmal
ausgewählt werden. Wenn „Permanently Disabled" ausgewählt ist, kann
Absolute Persistence nicht erneut aktiviert werden. Es sind keine
weiteren Änderungen an den Enable/Disable-Status zulässig.
ANMERKUNG:
Die Optionen zum Aktivieren/Deaktivieren stehen nicht zur
Verfügung, während sich Computrace im aktivierten Status befindet.
Steuert, ob Benutzer beim Starten auf einem UEFI-Startpfad aus dem F12-
Systemstartmenü aufgefordert werden, ein Administratorkennwort einzugeben (falls
eingestellt).
Standardmäßig ist die Option Always Except Internal HDD aktiviert.
Festlegen, Ändern oder Löschen des Administratorkennworts.
Festlegen, Ändern oder Löschen des Systemkennworts.
Festlegen, Ändern oder Löschen des NVMe-SSD0-Kennworts für das
Festplattenlaufwerk.
Werbung
Inhaltsverzeichnis
