Inhaltsverzeichnis
Werbung
Tabelle 28. Security (Sicherheit) (fortgesetzt)
Option
Password Change
UEFI Capsule Firmware Updates
TPM 2.0 Security
Computrace
Chassis Intrusion
Admin Setup Lockout
SMM Security Mitigation (SSM-
Sicherheitsausgleich)
Optionen für „Secure Boot" (Sicherer Start)
Tabelle 29. Sicherer Start
Option
Secure Boot Enable
96
System-Setup
Beschreibung
ANMERKUNG:
Das System fordert beim Einschalten (Kaltstart) immer zur Eingabe
des System- und internen Festplattenkennworts auf. Darüber hinaus fordert das
System immer zur Kennworteingabe für jede eventuell vorhandene Modulschacht-
Festplatte auf.
Mit dieser Option können Sie festlegen, ob Änderungen an den System- und
Festplattenkennwörtern erlaubt sein sollen, wenn ein Administrator-Kennwort festgelegt ist.
Allow Non-Admin Password Changes (Admin-fremde Kennwortänderungen erlauben) –
Diese Option ist standardmäßig aktiviert.
Diese Option steuert, ob das System BIOS-Aktualisierungen über UEFI Capsule-
Aktualisierungspakete zulässt. Dies ist die Standardoption. Ein Deaktivieren dieser Option blockiert
BIOS-Aktualisierungen über Dienste wie Microsoft Windows Update und Linux Vendor Firmware
Service (LVFS).
Hiermit können Sie steuern, ob das TPM (Trusted Platform Module, vertrauenswürdiges
Plattformmodul) für das Betriebssystem sichtbar ist.
•
TPM On (TPM Ein) (Standardeinstellung)
•
Clear (Löschen)
•
PPI Bypass for Enable Commands (PPI-Kennwortumgehung zum Aktivieren von Befehlen)
•
PPI Bypass for Disable Commands (PPI-Kennwortumgehung zum Deaktivieren von Befehlen)
•
PPI Bypass for Clear Command (PPI-Kennwortumgehung zum Löschen von Befehlen)
•
Attestation Enable (Bestätigung aktivieren) (Standardeinstellung)
•
Key Storage Enable (Schlüsselspeicher aktivieren) (Standardeinstellung)
•
SHA-256 (Standardeinstellung)
Wählen Sie eine der folgenden Optionen:
•
Deaktiviert
•
Enabled (Aktiviert) (Standardeinstellung)
Mit diesem Feld können Sie die BIOS-Modulschnittstelle des optionalen Computrace-Services von
Absolute Software aktivieren oder deaktivieren. Aktiviert oder deaktiviert den optionalen
Computrace-Anlagenverwaltungsdienst.
•
Deactivate (Ausschalten)
•
Disable (Deaktivieren)
•
Activate (Aktivieren) – Diese Option ist standardmäßig aktiviert.
Dieses Feld steuert die Gehäuseeingriff-Funktion.
Wählen Sie eine der folgenden Optionen:
•
Disabled (Deaktiviert) (Standardeinstellung)
•
Enabled (Aktiviert)
•
On-Silent (Stumm aktiviert)
Ermöglicht es, zu verhindern, dass Benutzer das Setup aufrufen, wenn ein Administratorkennwort
festgelegt ist. Diese Option ist standardmäßig nicht aktiviert.
Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-Schutzmaßnahmen des SMM-
Sicherheitsausgleichs. Diese Option ist standardmäßig nicht aktiviert.
Beschreibung
Ermöglicht das Aktivieren oder Deaktivieren der Funktion 'Sicherer Start'.
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
Fehlerbehebung
