Inhaltsverzeichnis
Werbung
Security (Sicherheit)
PPI Bypass for Enable Commands (PPI-
Kennwortumgehung zum Aktivieren von
Befehlen)
PPI Bypass for Disable Commands (PPI-
Kennwortumgehung zum Deaktivieren von
Befehlen)
PPI Bypass for Clear Commands
Attestation Enable (Bestätigen aktivieren)
Key Storage Enable (Schlüsselspeicher
aktivieren)
SHA-256
Clear
TPM State
SMM Security Mitigation
Intel SGX
Tabelle 8. Optionen des System-Setups – Menü „Passwords"
Kennwörter
Enable Strong Passwords
Password Configuration
Standardeinstellung: ON (Ein)
Steuert, ob das Betriebssystem die BIOS-PPI-Benutzereingabeaufforderungen
(Physical Presence Interface) beim Ausgeben des Befehls „TPM PPI" überspringen
kann.
Standardeinstellung: OFF (Aus)
Steuert, ob das Betriebssystem die BIOS-PPI-Benutzereingabeaufforderungen beim
Ausgeben der Befehlr „TPM PPI Disable/Deactivate" überspringen kann.
Standardeinstellung: OFF (Aus)
Steuert, ob das Betriebssystem die BIOS-PPI-Benutzereingabeaufforderungen
(Physical Presence Interface) beim Ausgeben des Befehls „Clear" überspringen kann.
Standardeinstellung: OFF (Aus)
Ermöglicht die Steuerung, ob die TPM-Bestätigungs-Hierarchie für das
Betriebssystem verfügbar ist. Die Deaktivierung dieser Einstellung schränkt die
Möglichkeit ein, das TPM für Signaturvorgänge zu verwenden.
Standardeinstellung: ON (Ein)
Ermöglicht die Steuerung, ob die TPM-Bestätigungs-Hierarchie für das
Betriebssystem verfügbar ist. Die Deaktivierung dieser Einstellung schränkt die
Möglichkeit ein, das TPM für die Speicherung von Besitzerdaten zu nutzen.
Standardeinstellung: ON (Ein)
Aktiviert oder deaktiviert das BIOS und das TPM zur Verwendung des Hash-
Algorithmus SHA-256, um während des BIOS-Starts Messungen in die TPM-PCRs
zu erweitern.
Standardeinstellung: ON (Ein)
Steuert, ob der Computer die PTT-Besitzerinformationen löschen soll, und setzt die
PTT auf Standardeinstellungen zurück.
Standardeinstellung: OFF (Aus)
Aktiviert oder deaktiviert das TPM. Dies ist der normale Betriebsstatus für das TPM,
wenn Sie die vollständige Bandbreite von Funktionen verwenden möchten.
Standardeinstellung: Enabled.
Aktiviert oder deaktiviert die zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
Standardeinstellung: OFF (Aus)
ANMERKUNG:
Diese Funktion kann zu Kompatibilitätsproblemen oder
zum Verlust der Funktionalität mit einigen älteren Tools und
Anwendungen führen.
Aktiviert oder deaktiviert die Intel Software Guard Extensions (SGX), um eine sichere
Umgebung für das Ausführen von Code/das Speichern vertraulicher Informationen
bereitzustellen.
Standardeinstellung: Software Control
Aktiviert oder deaktiviert sichere Kennwörter.
Standardeinstellung: OFF (Aus)
System-Setup
43
Werbung
Inhaltsverzeichnis
