Sicherer Start - Dell Latitude 7200 2-in-1 Einrichtungshandbuch

Option
Non-Admin Setup
Changes
UEFI Capsule Firmware
Updates
TPM 2.0 Security
Absolute®
Admin Setup Lockout
Master Password Lockout Ermöglicht das Deaktivieren des Masterkennwort-Supports.
SMM Security Mitigation

Sicherer Start

Tabelle 28. Sicherer Start
Option
Secure Boot Enable
26 System-Setup
Beschreibung
• Allow Non-Admin Password Changes (Änderung des Passworts durch Benutzer ohne
Administratorrechte zulassen)
Standardmäßig ist diese Funktion aktiviert.
Mit dieser Option können Sie bestimmen, ob Änderungen an den Einrichtungsoptionen bei festgelegtem
Administratorkennwort zulässig sind. Wenn diese Option deaktiviert ist, sind die Einrichtungsoptionen
durch das Administratorkennwort gesperrt.
• Allow Wireless Switch Changes (Wireless-Switch-Änderungen zulassen)
Standardmäßig ist diese Funktion deaktiviert.
Erlaubt die Aktualisierung des System-BIOS über UEFI Capsule-Aktualisierungspakete.
• Enable UEFI Capsule Firmware Updates (UEFI Capsule-Firmwarepakete aktivieren)
Standardmäßig ist diese Funktion aktiviert.
Ermöglicht das Aktivieren oder Deaktivieren des TPM (Trusted Platform Module, vertrauenswürdiges
Plattformmodul) während des POST.
Die Optionen sind:
• TPM On (TPM ein) – Diese Option ist standardmäßig aktiviert.
• Clear
• PPI Bypass for Enable Commands (PPI-Kennwortumgehung zum Aktivieren von Befehlen)
• PPI Bypass for Disbale Commands (PPI-Kennwortumgehung für Deaktivierungsbefehle)
• PPI Bypass for Clear Command (PPI-Kennwortumgehung für Lösch-Befehl)
• Attestation Enable (Bestätigung aktivieren) – Diese Option ist standardmäßig aktiviert.
• Key Storage Enable (Schlüsselspeicher aktivieren) – Diese Option ist standardmäßig aktiviert.
• SHA-256 (SHA-256) – Diese Option ist standardmäßig aktiviert.
Über dieses Feld können Sie die BIOS-Modulschnittstelle des optionalen Services „Absolute Persistence
Module" von Absolute Software aktivieren, deaktivieren oder dauerhaft deaktivieren.
Ermöglicht es, Benutzer vom Aufrufen des Setups abzuhalten, wenn ein Administratorkennwort
festgelegt ist.
• Enable Admin Setup Lockout (Sperre für Administrator-Setup aktivieren)
Standardmäßig ist diese Funktion deaktiviert.
• Enable Master Password Lockout (Sperrung des Masterkennworts aktivieren)
Standardmäßig ist diese Funktion deaktiviert.
ANMERKUNG: Das Festplattenkennwort muss gelöscht werden, damit die Einstellung
geändert werden kann.
Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
• SMM Security Mitigation
Standardmäßig ist diese Funktion aktiviert.
Beschreibung
Ermöglicht das Aktivieren oder Deaktivieren der Option „Secure
Boot" (Sicherer Start).