Lenovo ThinkPad A275 Benutzerhandbuch Seite 85

Werte: TPM 2.0
Beschreibungen: Sie können einen separaten TPM-Chip mit TPM 2.0-Modus verwenden.
Anmerkung: Dieses Element wird beim Modell mit TPM 1.2-Unterstützung nicht angezeigt.
• Security Chip Selection
Werte (Windows 10): TPM 2.0, TPM 1.2
Werte (Windows 7): TPM 2.0, TPM 1.2
Beschreibungen: Legen Sie den TPM-Betriebsmodus fest.
Anmerkung: Dieses Element wird nur beim Modell mit TPM 1.2-Unterstützung angezeigt.
• Security Chip (for TPM 2.0)
Werte: Enabled, Disabled
Beschreibung: Aktivieren oder deaktivieren Sie den Sicherheitschip.
• Security Chip (for TPM 1.2)
Werte: Active, Inactive, Disabled
Beschreibung: Wenn Sie Active auswählen, wird der Sicherheitschip verwendet. Wenn Sie Inactive
auswählen, ist der Security Chip sichtbar. Er wird jedoch nicht verwendet. Wenn Sie Disabled
auswählen, ist der Security Chip nicht sichtbar. Der Sicherheitschip wird nicht verwendet.
• Security Reporting Options
– SMBIOS Reporting
Werte: Enabled, Disabled
Beschreibungen: Wenn diese Option aktiviert ist, werden Änderungen an entsprechenden UEFI BIOS-
Daten an einem Speicherort (PCR1, in den TCG-Standards definiert) protokolliert, den andere
berechtigte Programme lesen, überwachen und analysieren können.
• Clear Security Chip
Beschreibung: Verwenden Sie diese Option, um den Chiffrierschlüssel zu löschen. Es ist nicht möglich,
auf bereits verschlüsselte Daten zuzugreifen, wenn diese Schlüssel gelöscht werden.
• Physical Presence for Provisioning
Werte: Disabled, Enabled
Beschreibung: Wenn diese Option aktiviert ist, wird eine Bestätigungsnachricht angezeigt, wenn Sie die
Einstellung des Sicherheitschips ändern.
Anmerkung: Dieses Element wird nur beim Modell mit TPM 1.2-Unterstützung angezeigt.
• Physical Presence for Clear
Werte: Disabled, Enabled
Beschreibung: Wenn diese Option aktiviert ist, wird eine Bestätigungsnachricht angezeigt, wenn Sie den
Inhalt des Sicherheitschips löschen.
UEFI BIOS Update Option
• Flash BIOS Updating by End-Users
Werte: Disabled, Enabled
Beschreibung: Wenn diese Option aktiviert ist, können alle Benutzer das UEFI BIOS aktualisieren. Wenn
Sie diese Option deaktivieren, kann das UEFI BIOS nur unter Verwendung des Administratorkennworts
aktualisiert werden.
• Secure RollBack Prevention
.
Kapitel 5 Erweiterte Konfiguration
65