Dell Latitude 9510 Einrichtungshandbuch Seite 31

Tabelle 25. Security (Sicherheit) (fortgesetzt)
Option
Password Change
UEFI Capsule Firmware
Updates
TPM 2.0 Security
Absolute
OROM Keyboard Access
Admin Setup Lockout
Master Password Lockout Ermöglicht das Deaktivieren des Masterkennwort-Supports.
Beschreibung
Ermöglicht Ihnen, das System- und Festplattenkennwort zu ändern, wenn das Administratorkennwort
festgelegt ist.
Die Option Allow Non-Admin Password Changes ist standardmäßig aktiviert.
Mit dieser Option können Sie das System-BIOS über UEFI Capsule-Aktualisierungspakete aktualisieren.
Die Option Enable UEFI Capsule Firmware Updates ist standardmäßig aktiviert.
ANMERKUNG: Ein Deaktivieren dieser Option blockiert BIOS-Aktualisierungen über Dienste wie
Microsoft Windows Update und Linux Vendor Firmware Services (LVFS).
Ermöglicht das Aktivieren oder Deaktivieren des TPM (Trusted Platform Module, vertrauenswürdiges
Plattformmodul) während des POST.
● Disabled – standardmäßig deaktiviert
● Enabled (standardmäßig aktiviert)
Die Optionen sind:
● TPM On (TPM eingeschaltet) – standardmäßig aktiviert
ANMERKUNG: Ein Deaktivieren dieser Option wird Einstellungen, die Sie am TPM
vorgenommen haben, nicht löschen und auch keine Informationen oder Schlüssel löschen oder
ändern, die Sie möglicherweise im TPM gespeichert haben. Änderungen an dieser Einstellung
werden sofort wirksam.
● Clear (Löschen) – standardmäßig deaktiviert
● PPI Bypass for Enabled Commands (PPI-Kennwortumgehung für aktivierte Befehle) –
standardmäßig deaktiviert
● PPI Bypass for Disabled Commands (PPI-Kennwortumgehung für deaktivierte Befehle) –
standardmäßig deaktiviert
● PPI Bypass for Clear Command (PPI-Umgehung für Lösch-Befehl) – standardmäßig aktiviert
● Attestation Enable (Bestätigung aktivieren) – standardmäßig aktiviert
● Key Storage Enable (Schlüsselspeicher aktivieren) – standardmäßig aktiviert
● SHA-256 – standardmäßig aktiviert
Über dieses Feld können Sie die BIOS-Modulschnittstelle des optionalen Service „Absolute Persistence
Module" von Absolute Software aktivieren, deaktivieren oder dauerhaft deaktivieren.
Die Optionen sind:
● Enabled (standardmäßig aktiviert)
● Disabled – standardmäßig deaktiviert
● Permanently disabled (Dauerhaft deaktiviert) – standardmäßig deaktiviert
WARNUNG: Die Option Permanently Disabled kann nur einmal ausgewählt werden. Wenn
Permanently Disabled ausgewählt ist, kann Absolute Persistence nicht erneut aktiviert
werden. Es sind keine weiteren Änderungen am Enable/Disable-Status zulässig.
Diese Option legt fest, ob Benutzer während des Startvorgangs Option-ROM-Konfigurationsbildschirme
über Hotkeys aufrufen können. Diese Einstellung kann insbesondere den Zugriff auf Intel RAID (Strg+I)
oder Intel Management Engine BIOS Extension (Strg+P/F12) verhindern.
Die Optionen sind:
● Enabled (standardmäßig aktiviert)
● Disabled – standardmäßig deaktiviert
● One Time enable (einmaliges Aktivieren) – standardmäßig deaktiviert
Ermöglicht es, zu verhindern, dass Benutzer das Setup aufrufen, wenn ein Administratorkennwort
festgelegt ist.
Enable Admin Setup Lockout (Sperre für Administratorsetup aktivieren) ist standardmäßig deaktiviert.
System-Setup 31