Optionen Für „Secure Boot" (Sicherer Start) - Dell OptiPlex 3060 Small Form Factor Einrichtungshandbuch

Tabelle 21. Security (Sicherheit) (fortgesetzt)
Option
Computrace
Chassis Intrusion
Admin Setup Lockout
SMM Security Mitigation (SSM-
Sicherheitsausgleich)
Optionen für „Secure Boot" (Sicherer Start)
Tabelle 22. Sicherer Start
Option
Secure Boot Enable
Secure Boot Mode
Expert Key Management
Beschreibung
• PPI Bypass for Disable Commands (PPI-Kennwortumgehung zum Deaktivieren von Befehlen)
• PPI Bypass for Clear Command (PPI-Kennwortumgehung zum Löschen von Befehlen)
• Attestation Enable (Bestätigung aktivieren) (Standardeinstellung)
• Key Storage Enable (Schlüsselspeicher aktivieren) (Standardeinstellung)
• SHA-256 (Standardeinstellung)
Wählen Sie eine der folgenden Optionen:
• Deaktiviert
• Enabled (Aktiviert) (Standardeinstellung)
Mit diesem Feld können Sie die BIOS-Modulschnittstelle des optionalen Computrace-Services von
Absolute Software aktivieren oder deaktivieren. Aktiviert oder deaktiviert den optionalen
Computrace-Anlagenverwaltungsdienst.
• Deactivate (Ausschalten)
• Disable (Deaktivieren)
• Activate (Aktivieren) – Diese Option ist standardmäßig aktiviert.
Dieses Feld steuert die Gehäuseeingriff-Funktion.
Wählen Sie eine der folgenden Optionen:
• Disabled (Deaktiviert) (Standardeinstellung)
• Enabled (Aktiviert)
• On-Silent (Stumm aktiviert)
Ermöglicht es, zu verhindern, dass Benutzer das Setup aufrufen, wenn ein Administratorkennwort
festgelegt ist. Diese Option ist standardmäßig nicht aktiviert.
Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-Schutzmaßnahmen des SMM-
Sicherheitsausgleichs. Diese Option ist standardmäßig nicht aktiviert.
Beschreibung
Ermöglicht das Aktivieren oder Deaktivieren der Funktion 'Sicherer Start'.
• Secure Boot Enable
Diese Option ist standardmäßig nicht ausgewählt.
Ermöglicht Ihnen, das Verhaltens der sicheren Starts zu ändern, um eine Evaluierung oder
Durchsetzung von UEFI-Treibersignaturen zu ermöglichen.
• Bereitgestellter Mode (Standardeinstellung)
• Audit-Modus
Die Sicherheitsschlüssel-Datenbanken können nur bearbeitet werden, wenn sich das System im
benutzerdefinierten Modus befindet. Die Option Enable Custom Mode (Benutzerdefinierten
Modus aktivieren) ist standardmäßig deaktiviert. Die Optionen sind:
• PK (Standardeinstellung)
• KEK
• db
• dbx
Bei aktivierter Option Custom Mode (Benutzerdefinierter Modus) werden die relevanten
Optionen für PK, KEK, db und dbx angezeigt. Die Optionen sind:
System-Setup 21