Dell Precision 3590 Benutzerhandbuch Seite 152

Tabelle 47. System-Setup-Optionen: Menü „Security" (fortgesetzt)
Sicherheit
Clear
Physical Presence Interface (PPI) Bypass for
Clear Command
Intel Total Memory Encryption
Gesamtspeicherverschlüsselung über mehrere
Schlüssel (bis zu 16 Schlüssel)
Chassis Intrusion
Chassis Intrusion
Block Boot Until Cleared
152 BIOS-Setup
während des BIOS-Starts in die TPM-PCRs zu erweitern. Wenn deaktiviert, verwenden
BIOS und TPM den Hash-Algorithmus SHA-1, um Messungen während des BIOS-Starts
in die TPM-PCRs zu erweitern.
Standardmäßig ist die Option SHA-256 aktiviert.
Für zusätzliche Sicherheit empfiehlt Dell Technologies, die Option SHA-256 aktiviert zu
lassen.
ANMERKUNG: Aktivieren Sie Service wie unter
beschrieben, um diese Option anzuzeigen.
Wenn diese Option aktiviert ist, löscht die Option Clear die im TPM gespeicherten
Informationen, nachdem das System-BIOS beendet wurde. Diese Option kehrt zum
Status „Deaktiviert" zurück, wenn der Computer neu gestartet wird.
Standardmäßig ist die Option Clear deaktiviert.
Dell Technologies empfiehlt, die Option Löschen nur dann zu aktivieren, wenn TPM-
Daten gelöscht werden müssen.
ANMERKUNG: Aktivieren Sie den Modus Advanced Setup wie unter
der erweiterten Setup-Optionen
Die Option „PPI Bypass for Clear Command" ermöglicht es dem Betriebssystem,
bestimmte Aspekte von PTT zu verwalten. Wenn diese Option aktiviert ist, werden
Sie nicht aufgefordert, Änderungen an der PTT-Konfiguration zu bestätigen.
Standardmäßig ist die Option PPI Bypass for Clear Command deaktiviert.
Für zusätzliche Sicherheit empfiehlt Dell Technologies, die Option PPI Bypass for
Clear Command deaktiviert zu lassen.
Aktiviert oder deaktiviert die Arbeitsspeicherverschlüsselung des Prozessors.
Die Option Intel Total Memory Encryption ist standardmäßig deaktiviert.
ANMERKUNG: Aktivieren Sie den Modus Advanced Setup wie unter
der erweiterten Setup-Optionen
Aktiviert oder deaktiviert die Funktion zur Erkennung von Eindringversuchen am
Gehäuse. Diese Funktion benachrichtigt den Nutzer, wenn die Bodenabdeckung vom
Computer entfernt wurde.
Wenn diese Option auf Aktiviert gesetzt ist, wird beim nächsten Start eine
Benachrichtigung angezeigt und das Ereignis wird im BIOS-Ereignisprotokoll
protokolliert.
Wenn die Option auf Deaktiviert gesetzt ist, wird keine Benachrichtigung angezeigt
und im BIOS-Ereignisprotokoll wird kein Ereignis protokolliert.
Wenn die Option auf Stumm aktiviert gesetzt ist, wird das Ereignis im BIOS-
Ereignisprotokoll protokolliert, es wird jedoch keine Benachrichtigung angezeigt.
Standardmäßig ist die Option Chassis Intrusion deaktiviert.
Für zusätzliche Sicherheit empfiehlt Dell Technologies, die Option Chassis Intrusion
aktiviert zu lassen.
ANMERKUNG: Aktivieren Sie den Modus Advanced Setup wie unter
der erweiterten Setup-Optionen
Die Option Block Boot Until Clear ist aktiviert, wenn Chassis Intrusion aktiviert ist.
Wenn diese Option aktiviert ist, startet der Computer erst, wenn der Gehäuseeingriff
behoben und somit das entsprechende Ereignis gelöscht wurde.
Anzeigen der Serviceoptionen
beschrieben, um diese Option anzuzeigen.
beschrieben, um diese Option anzuzeigen.
beschrieben, um diese Option anzuzeigen.
Anzeigen
Anzeigen
Anzeigen