Werbung
Tabelle 6. System-Setup-Optionen – Menü „Sicherheit" (fortgesetzt)
Sicherheit
PPI Bypass for Clear Command
UEFI Firmware Capsule Updates
Windows SMM Security Mitigations Table (WSMT)
DMA-Schutz vor dem Booten aktivieren
BS-Kernel-DMA-Unterstützung aktivieren
Sicherer Start
Sicherer Start
Secure Boot Mode
Expert Key Management
Nutzerdefinierter Modus
Microsoft-UEFI-ZS aktivieren
PK
KEK
db
dbx
Alle Schlüssel zurücksetzen
Alle Schlüssel löschen
Tabelle 7. Optionen der System-Einstellungen — Menü „Hochfahren"
Boot (Starten)
Boot List Option
72
System-Setup
Aktivierung bzw. Deaktivierung des TPM Physical Presence
Interface (PPI). Wenn diese Einstellung aktiviert ist, kann das
Betriebssystem BIOS PPI-Benutzereingaben beim Ausgeben
des Lösch-Befehls überspringen. Änderungen an dieser
Einstellung werden sofort wirksam.
Standardeinstellung: Disabled.
Aktiviert oder deaktiviert BIOS-Aktualisierungen über UEFI
Capsule-Aktualisierungspakete.
Standardeinstellung: Enabled.
Aktiviert oder deaktiviert die Schutzfunktionen von Windows
SMM Security Mitigation.
Standardeinstellung: Disabled.
Aktiviert oder deaktiviert den DMA-Schutz vor dem Booten.
Standardeinstellung: Enabled.
Aktiviert oder deaktiviert die BS-Kernel-DMA-Unterstützung.
Standardeinstellung: Enabled.
Aktiviert den sicheren Start mit ausschließlich validierter Boot-
Software.
Standardeinstellung: Disabled.
Änderung des Verhaltens beim sicheren Start, sodass die
Evaluierung oder Durchsetzung der UEFI-Treibersignaturen
ermöglicht wird. Der Modus „Bereitgestellt" muss für den
normalen Betrieb von Secure Boot ausgewählt sein.
Standardeinstellung: Deployed Mode (Bereitgestellter Modus)
Ermöglicht das Aktivieren oder Deaktivieren des
nutzerdefinierten Modus. Wenn aktiviert, ermöglicht diese
Einstellung die Änderung der PK-, KEK-, db- und dbx-
Sicherheitsschlüsseldatenbanken.
Standardeinstellung: Disabled.
Ermöglicht das Aktivieren oder Deaktivieren der Microsoft-
UEFI-Zertifizierungsstelle.
Standardeinstellung: Enabled.
Ermöglicht die Auswahl der Schlüsseldatenbank.
● Mit der Funktion „Alle Schlüssel löschen" wird der
ausgewählte Schlüssel gelöscht.
● Reset all Keys (Alle Schlüssel zurücksetzen) – Setzt alle
vier Schlüssel auf ihre Standardeinstellungen zurück.
Zeigt die verfügbaren Startgeräte an.
Werbung
