Option
Beschreibung
•
Master Password
Wenn diese Option aktiviert ist, wird die Unterstützung des Masterkennworts deaktiviert. Festplattenkennwörter
Lockout
müssen gelöscht werden, damit die Einstellung geändert werden kann.
•
SMM Security
Mit dieser Option werden zusätzliche UEFI-Schutzmaßnahmen des SMM-Sicherheitsausgleichs aktiviert oder
Mitigation (SSM-
deaktiviert.
Sicherheitsausgleic
•
h)
Optionen des Bildschirms "Secure Boot" (Sicherer
Start)
Option
Beschreibung
Secure Boot Enable Diese Option aktiviert oder deaktiviert die Funktion Secure Boot (Sicherer Start).
•
•
Standardeinstellung: Enabled (Aktiviert).
Secure Boot Mode
Wechselt in den Betriebsmodus für den sicheren Start und ändert das Verhalten des sicheren Starts, um eine
Evaluierung oder Durchsetzung von UEFI-Treibersignaturen zu ermöglichen.
•
•
Expert Key
Die Sicherheitsschlüssel-Datenbanken können nur bearbeitet werden, wenn sich das System im
Management
benutzerdefinierten Modus befindet. Die Option Enable Custom Mode (Benutzerdefinierten Modus aktivieren) ist
(Erweiterte
standardmäßig deaktiviert. Die Optionen sind:
Schlüsselverwalltun
•
g)
•
•
•
Wenn Sie den Custom Mode (Benutzerdefinierter Modus) aktivieren, werden die relevanten Optionen für PK,
KEK, db und dbx angezeigt. Die Optionen sind:
•
•
•
•
•
•
32
System-Setup
Enable Admin Setup Lockout (Sperre für Administratorsetup aktivieren) – Diese Option ist standardmäßig
deaktiviert.
Enable Master Password Lockout (Sperrung des Masterkennworts aktivieren)
SMM Security Mitigation (SSM-Sicherheitsausgleich)
Deaktiviert
Enabled (Aktiviert)
„Deployed Mode" (Modus „Bereitgestellt") – Diese Option ist standardmäßig aktiviert.
Audit Mode (Prüfmodus)
PK
KEK
db
dbx
Save to File (In Datei speichern) – Speichert den Schlüssel in einer vom Benutzer ausgewählten Datei.
Replace from File (Aus Datei ersetzen) – Ersetzt den aktuellen Schlüssel durch einen Schlüssel aus einer vom
Benutzer ausgewählten Datei.
Append from File (Anhängen aus Datei) – Fügt einen Schlüssel aus einer vom Benutzer ausgewählten Datei
zur aktuellen Datenbank hinzu.
Delete (Löschen) – Löscht den ausgewählten Schlüssel.
Reset All Keys (Alle Schlüssel zurücksetzen) – Setzt auf Standardeinstellungen zurück.
Delete All Keys (Alle Schlüssel löschen) – Löscht alle Schlüssel.