Dell Latitude 3420 Servicehandbuch Seite 110

Tabelle 11. System-Setup-Optionen – Menü „Sicherheit"
Security (Sicherheit)
PPI Bypass for Disable Commands
Attestation Enable (Bestätigen aktivieren)
Key Storage Enable (Schlüsselspeicher
aktivieren)
SHA-256
Clear
PPI ByPass for Clear Commands (PPI-
Kennwortumgehung für Lösch-Befehl)
TPM State
Intel Software Guard Extensions
Intel SGX
SMM Security Mitigation
Daten beim nächsten Start löschen
Start Data Wipe
Absolute
UEFI Boot Path Security
Tabelle 12. System-Setup-Optionen – Menü „Passwords"
Kennwörter
Admin Password
110 System-Setup
Standardmäßig ist die Option PPI-Kennwortumgehung für Aktivierungsbefehle
deaktiviert.
Ermöglicht die Steuerung des TPM Physical Presence Interface (PPI).
Standardmäßig ist die Option PPI-Kennwortumgehung für
Deaktivierungsbefehle deaktiviert.
Ermöglicht die Steuerung, ob die TPM-Bestätigungshierarchie (Trusted Platform
Module) für das Betriebssystem verfügbar ist.
Standardmäßig ist die Option Attestation Enable aktiviert.
Ermöglicht die Steuerung, ob das TPM (Trusted Platform Module) für das
Betriebssystem verfügbar ist.
Standardmäßig ist die Option Key Storage Enable aktiviert.
Das BIOS und das TPM verwenden den Hash-Algorithmus SHA-256, um Messungen
während des BIOS-Starts in die TPM-PCRs zu erweitern.
Standardmäßig ist die Option SHA-256 aktiviert.
Ermöglicht das Löschen der TPM-Besitzerinformationen und setzt das TPM auf den
Standardzustand zurück.
Standardmäßig ist die Option Clear deaktiviert.
Steuert das TPM Physical Presence Interface (PPI).
Standardmäßig ist die Option PPI ByPass for clear Commands deaktiviert.
Aktiviert oder deaktiviert TPM.
Standardmäßig ist diese Funktion aktiviert.
Aktiviert die Intel Software Guard-Erweiterungen (SGX), um eine sichere Umgebung
für die Ausführung von Codes bzw. die Speicherung vertraulicher Informationen im
Kontext des Hauptbetriebssystems bereitzustellen.
Standardmäßig ist die Option Softwaregesteuert aktiviert.
Aktiviert oder deaktiviert die SMM-Sicherheitsmaßnahmen.
Standardmäßig ist diese Funktion aktiviert.
Aktiviert oder deaktiviert die Datenlöschung beim nächsten Startvorgang.
Standardmäßig ist diese Option deaktiviert.
Aktiviert oder deaktiviert bzw. deaktiviert dauerhaft die BIOS-Modulschnittstelle des
optionalen Services „Absolute Persistence Module" von Absolute Software.
Standardmäßig ist diese Funktion aktiviert.
Steuert, ob Benutzer beim Starten von einem UEFI-Startgerät aus dem F12-
Systemstartmenü aufgefordert werden, ein Administratorkennwort einzugeben (falls
eingestellt).
Standardmäßig ist die Option Always Except Internal HDD aktiviert.
Festlegen, Ändern oder Löschen des Administratorkennworts.