Dell OptiPlex 3090 Ultra Servicehandbuch Seite 48

Tabelle 9. System-Setup-Optionen – Menü „Sicherheit" (fortgesetzt)
Security (Sicherheit)
SHA-256
Clear
PPI ByPass for Clear Commands (PPI-
Kennwortumgehung für Lösch-Befehl)
Intel Total Memory Encryption
Total Memory Encryption
Chassis intrusion
Gehäusealarm löschen
Gehäusealarm zurücksetzen
SMM Security Mitigation
Daten beim nächsten Start löschen
Start Data Wipe
Absolute
UEFI Boot Path Security
Tabelle 10. System-Setup-Optionen – Menü „Passwords"
Kennwörter
Admin Password
System Password
Internal HDD-1 Password
NVMe SSD0
Password Configuration
Großbuchstaben: A-Z
48 System-Setup
Das BIOS und das TPM verwenden den Hash-Algorithmus SHA-256, um Messungen
während des BIOS-Starts in die TPM-PCRs zu erweitern.
Standardmäßig ist die Option SHA-256 aktiviert.
Ermöglicht das Löschen der TPM-Besitzerinformationen und setzt das TPM auf den
Standardzustand zurück.
Standardmäßig ist die Option Clear deaktiviert.
Steuert das TPM Physical Presence Interface (PPI).
Standardmäßig ist die Option PPI ByPass for clear Commands deaktiviert.
Aktiviert oder deaktiviert den Schutz des Speichers vor physischen Angriffen,
einschließlich Freeze Spray, Probing DDR zum Lesen der Zyklen und anderer.
Die Option Total Memory Encryption ist standardmäßig deaktiviert.
Steuert die Gehäusealarm-Funktion.
Standardmäßig ist die Option Disabled aktiviert.
Standardmäßig ist diese Option deaktiviert.
Setzt den Gehäusealarm zurück.
Standardmäßig ist diese Option deaktiviert.
Aktiviert oder deaktiviert die SMM-Sicherheitsmaßnahmen.
Standardmäßig ist diese Funktion aktiviert.
Aktiviert oder deaktiviert die Datenlöschung beim nächsten Startvorgang.
Standardmäßig ist diese Option deaktiviert.
Aktiviert oder deaktiviert bzw. deaktiviert dauerhaft die BIOS-Modulschnittstelle des
optionalen Services „Absolute Persistence Module" von Absolute Software.
Standardmäßig ist diese Funktion aktiviert.
Steuert, ob Benutzer beim Starten von einem UEFI-Startgerät aus dem F12-
Systemstartmenü aufgefordert werden, ein Administratorkennwort einzugeben (falls
eingestellt).
Standardmäßig ist die Option Always Except Internal HDD aktiviert.
Festlegen, Ändern oder Löschen des Administratorkennworts.
Festlegen, Ändern oder Löschen des Systemkennworts.
Festlegen, Ändern oder Löschen des HDD-1-Kennworts für das interne
Festplattenlaufwerk.
Festlegen, Ändern oder Löschen des NVMe-SSD0-Kennworts für das
Festplattenlaufwerk.
Das Kennwort muss mindestens einen Großbuchstaben enthalten.
Standardmäßig ist diese Funktion aktiviert.