Option
Computrace
Chassis Intrusion
OROM Keyboard Access
Admin Setup Lockout
Master Password Lockout
SMM Security Mitigation
Tabelle 21. Sicherer Start
Option
Secure Boot Enable
Secure Boot Mode
Expert Key Management
(Erweiterte
Schlüsselverwalltung)
Tabelle 22. Intel Software Guard Extensions
Option
Intel SGX Enable
22
System-Setup
Beschreibung
•
Key Storage Enable (Standardeinstellung)
•
SHA-256 (Standardeinstellung)
Wählen Sie eine Option:
•
Deaktiviert
•
Enabled (Standardeinstellung)
Mit diesem Feld können Sie die BIOS-Modulschnittstelle des optionalen Computrace-Services von
Absolute Software aktivieren oder deaktivieren. Aktiviert oder deaktiviert den optionalen
Computrace-Anlagenverwaltungsdienst.
•
Deactivate (Ausschalten)
•
Disable (Deaktivieren)
•
Activate (Standardeinstellung)
Dieses Feld steuert die Gehäuseeingriff-Funktion.
Wählen Sie eine der folgenden Optionen:
•
Deaktiviert
•
Enabled (Aktiviert)
•
On-Silent (Standardeinstellung)
•
Deaktiviert
•
Enabled (Standardeinstellung)
•
One Time Enable (Einmalig aktivieren)
Ermöglicht es, Benutzer vom Aufrufen des Setups abzuhalten, wenn ein Administratorpasswort
festgelegt ist. Diese Option ist standardmäßig nicht aktiviert.
Wenn diese Option aktiviert ist, wird die Masterpasswort-Unterstützung deaktiviert. Diese Option ist
standardmäßig nicht aktiviert.
Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
Diese Option ist standardmäßig nicht aktiviert.
Beschreibung
Diese Option ist standardmäßig aktiviert.
•
Deployed Mode (Standardeinstellung)
•
Audit-Modus
Ermöglicht das Aktivieren oder Deaktivieren der Funktion „Custom Mode Key Management".
•
Enable Custom Mode (Benutzerdefinierten Modus aktivieren) – (Diese Option ist
standardmäßig nicht aktiviert).
Wenn diese Option aktiviert ist, sind die Optionen:
•
PK (Standardeinstellung)
•
KEK
•
db
•
dbx
Beschreibung
Ermöglicht das Aktivieren oder Deaktivieren der Intel Software Guard Extensions (Intel Software
Guard-Erweiterungen). Die Optionen sind:
•
Deaktiviert
•
Enabled (Aktiviert)