Inhaltsverzeichnis
Werbung
Option
Chassis Intrusion
OROM Keyboard Access
Admin Setup Lockout
Master Password Lockout
SMM Security Mitigation
Optionen für „Secure Boot" (Sicherer Start)
Tabelle 19. Sicherer Start
Option
Secure Boot Enable
Secure Boot Mode
Expert Key Management
Beschreibung
•
Activate (Aktivieren) – Diese Option ist standardmäßig aktiviert.
Dieses Feld steuert die Gehäuseeingriff-Funktion.
Wählen Sie eine der folgenden Optionen:
•
Disabled (Deaktiviert) (Standardeinstellung)
•
Enabled (Aktiviert)
•
On-Silent (Stumm aktiviert)
Diese Option legt fest, ob Benutzer während des Startvorgangs Option-ROM-
Konfigurationsbildschirme über Hotkeys aufrufen können.
•
Enabled (Aktiviert) (Standardeinstellung)
•
Deaktiviert
•
One Time Enable (Einmalig aktivieren)
Ermöglicht es, Benutzer vom Aufrufen des Setups abzuhalten, wenn ein Administratorpasswort
festgelegt ist. Diese Option ist standardmäßig nicht aktiviert.
Ermöglicht das Deaktivieren der Unterstützung für Masterpasswörter. Festplattenpasswörter müssen
gelöscht werden, damit die Einstellungen geändert werden können. Diese Option ist standardmäßig
nicht aktiviert.
Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
Diese Option ist standardmäßig nicht aktiviert.
Beschreibung
Ermöglicht das Aktivieren oder Deaktivieren der Funktion 'Sicherer Start'.
•
Secure Boot Enable (Sicheren Start aktivieren)
Diese Option ist standardmäßig nicht ausgewählt.
Ermöglicht Ihnen, das Verhaltens der sicheren Starts zu ändern, um eine Evaluierung oder
Durchsetzung von UEFI-Treibersignaturen zu ermöglichen.
•
Bereitgestellter Mode (Standardeinstellung)
•
Audit-Modus
Die Sicherheitsschlüssel-Datenbanken können nur bearbeitet werden, wenn sich das System im
benutzerdefinierten Modus befindet. Die Option Enable Custom Mode (Benutzerdefinierten
Modus aktivieren) ist standardmäßig deaktiviert. Die Optionen sind:
•
PK (Standardeinstellung)
•
KEK
•
db
•
dbx
Bei aktivierter Option Custom Mode (Benutzerdefinierter Modus) werden die relevanten Optionen
für PK, KEK, db und dbx angezeigt. Die Optionen sind:
•
Save to File (In Datei speichern) – Speichert den Schlüssel in einer vom Benutzer
ausgewählten Datei
System-Setup
23
Werbung
Inhaltsverzeichnis
