Sicherer Start - Dell Latitude 9510 Servicehandbuch

Tabelle 5. Security (Sicherheit) (fortgesetzt)
Option
Admin Setup Lockout
Master Password Lockout Ermöglicht das Deaktivieren des Masterkennwort-Supports.
SMM Security Mitigation
HDD Security

Sicherer Start

Tabelle 6. Sicherer Start
Option
Secure Boot Enable
Secure Boot Mode
Expert Key Management
Beschreibung
Die Optionen sind:
● Enabled (standardmäßig aktiviert)
● Disabled – standardmäßig deaktiviert
● One Time enable (einmaliges Aktivieren) – standardmäßig deaktiviert
Ermöglicht es, zu verhindern, dass Benutzer das Setup aufrufen, wenn ein Administratorkennwort
festgelegt ist.
Enable Admin Setup Lockout (Sperre für Administratorsetup aktivieren) ist standardmäßig deaktiviert.
Die Option Enable Master Password Lockout ist standardmäßig deaktiviert.
ANMERKUNG: Das Festplattenkennwort muss gelöscht werden, damit die Einstellung geändert
werden kann.
Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
Die Option SMM Security Mitigation ist standardmäßig deaktiviert.
In diesem Abschnitt sind spezielle Sicherheitsfunktionen definiert, die für selbst verschlüsselnde
Laufwerke (SED) zur Verfügung stehen, die entweder Opal- oder Pyrite-Spezifikationsanforderungen
unterstützen. Sie sind nicht für reguläre Speichergeräte verfügbar.
Die Option SED Block SID Authentication ist standardmäßig aktiviert.
Die Option PPI Bypass for SED Block SID Command ist standardmäßig deaktiviert.
Beschreibung
Ermöglicht das Aktivieren oder Deaktivieren der Option „Secure
Boot" (Sicherer Start).
Die Option Secure Boot Enable (Sicheren Start aktivieren) ist
standardmäßig deaktiviert.
Änderungen am Betriebsmodus des sicheren Starts haben Einfluss
darauf, ob beim sicheren Start eine Evaluierung oder Durchsetzung
der UEFI-Treibersignaturen erfolgt.
Wählen Sie eine der folgenden Optionen:
● Deployed Mode (Modus „Bereitgestellt") – standardmäßig
deaktiviert
● Audit Mode (Auditmodus) – standardmäßig deaktiviert
Ermöglicht das Aktivieren oder Deaktivieren der Funktion Expert
Key Management.
Die Option „Benutzerdefinierten Modus aktivieren" ist
standardmäßig deaktiviert.
Unter „Custom Mode Key Management" finden sich folgende
Optionen:
● PK (standardmäßig aktiviert)
● KEK
● db
System-Setup 63